Footprint(网络枚举）

枚举方法

渗透测试大量时间都是花在收集情报 找到切入点在哪里 这张图完美显示了在每一个过程 切入点应该在哪里

第一层：Internet Presense

这一层可以让我们知道目标位置，地址等资料。主要是针对查找域，子域，收集公开情报如公司常用开发语言，员工资料以准备社会工程攻击等准备

第二层：Gateway

这一层是找到目标的端口，接口，怎么保护并掩盖这个服务器的位置 ，这一层主要是为了让你了解你究竟要去攻击什么东西，你需要准备什么

第三层：Accessible Services

这一层是让我们检查网页所用的所有服务，每一个在网站上的服务都可能成为攻击位置，这里我们可以用whatweb 等工具抓取网站所用服务，技术

第四层：Processes

每次执行命令或功能时，都会处理数据，无论是用户输入的还是系统生成的。这会启动一个必须执行特定任务的进程，这些任务至少有一个源和一个目标。

第五层：Permission

每项服务都由特定组中的特定用户运行，这些用户拥有管理员或系统定义的权限和特权。这些特权通常为我们提供管理员忽略的功能。这种情况通常发生在 Active Directory 基础架构和许多其他特定案例的管理环境和服务器中，在这些环境中，用户负责多个管理领域。

第六层：OS settings

这一层 我们使用内部访问收集有关实际操作系统及其设置的信息。这让我们能够很好地了解系统的内部安全性，并反映出公司管理团队的技能和能力。