渗透测试基本流程以及nmap基本命令

1首先确认目标

2信息收集

3漏洞扫描

4漏洞验证

5提权

6清除痕迹

信息收集可以从编写报告信息收集可以从系统版本信息，应用信息，服务信息，以及相关防护信息方面入手

nmap基本命令：端口扫描

SYN   nmap -sS+ip

connect nmap -sT+ip

UDP nmap -sU+ip

FIN nmap -sF+ip

扫描常见端口 nmap -p+192.168.1.0/24

判断操作系统 nmap-O 192.168.1.0/24

服务版本 nmap -sV 192.168.1.0/24

综合判断 nmap -A 192.168.1.0/24

靶机ip nmap-sP 192.168.1.0/24或者ifconfig