【渗透技巧】内网渗透思路
0×01 前言假如,有一个接入点,可以访问内网服务器网段,如何尽可能的发现服务器网段中可能面临的威胁、存在的安全弱点?×02 信息收集 首先,对服务器资产信息进行收集,了解哪些ip是存活的,存活的ip开放了哪些端口,以及端口所对应的服务。推荐工具:F-NAScangithub地址:https://github.com/ywolf/F-NAScan网络资产信息快速收集,结果生成html页面方面进行查看,并且对服务作了统计,方便针对服务类型进行检测,如下图:至此,对整个服务器网段的端口业





