渗透小白1：网络扫描与网络侦察

1. 网络扫描与网络侦查的目的
   网络扫描与网络侦查的目的是为了收集情报。收集情报渗透测试过程中最重要的阶段，知己知彼方能百战不殆。这个阶段所用的技术可以分为两种：被动扫描和主动扫描。被动扫描很隐蔽，一般被会被对方察觉，比如使用搜素引擎goole、百度等直接搜索相关信息；主动扫描的技术性较强，通常会使用专业的扫描软件来对目标进行扫描，比如Nmap。
   攻击者搜集目标信息一般采用七个基本的步骤：
   （1） 找到初始信息，比如一个IP地址或者一个域名；
   （2） 找到网络地址范围，或者子网掩码；
   （3） 找到活动机器；
   （4） 找到开放端口和入口点；
   （5） 弄清操作系统；
   （6） 弄清每个端口运行的是哪种服务；
   （7） 找到目标可能存在的漏洞
2. 被动扫描
   最经典的被动扫描技术是“Google hack”技术，但是Google无法在大陆使用，我们可以使用百度等其他搜索引擎替代。被动扫描还有其他优秀的工具：如Maltego、Recon-NG、ZoomEye等。
   案例：
   （1）、用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含“network security”的pdf文档，截图搜索得到的页面。