本文介绍了渗透测试中主动和被动侦察的步骤，重点关注Maltego的安装、注册和使用，以及sn0int信息收集工具在Kali Linux上的安装和应用。Maltego用于域名信息收集，sn0int则提供更专业的信息搜索功能。此外，还讨论了在Metasploit中使用ZoomEye进行网络设备搜索的方法。
渗透测试--1.主动侦察和被动侦察
渗透测试–1.主动侦察和被动侦察
一般攻击流程分为六个步骤：
被动侦察
在被动扫描中，攻击者通过监测流量来推断有关网络的信息。为此，可以部署嗅探器以捕获和检查数据流，tcpdumph和Wireshark是两款最流行的工具。这可能还需要"镜像"网络设备的端口以复制流量，
特点：主要指的是在目标无法察觉的情况下进行的信息收集
一. Maltego的安装、注册、登录以及使用
Maltego是一款功能极为强大的信息收集和网络侦查工具，这款工具可以通过域名注册、搜索引擎、社交网络、电子邮件等各种渠道收集目标的信息。Kali中包含了Maltego4.2版，但是这个工具需要使用者自行完成注册功能才能使用。
订阅专栏 解锁全文
扫一扫
1088
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
