kali實戰-主動信息收集(安全牛學習筆記)

主動信息收集 直接與目標系統進行交互 沒法避免留下訪問痕跡 使用受控的第三方電腦進行探測 使用代理或已經被控制的主機 作好被封殺的準備 使用噪聲迷惑目標，淹沒真實的探測流量 掃描 發送不一樣的探測，根據返回結果判斷目標狀態 發現階段 識別活着的主機 潛在的被攻擊目標 輸出一個IP地址列表 二、三、4層的發現 二層發現(arp協議) 優勢：掃描速度快、可靠 缺點：不可路由 Arp協議：抓包pytho

>>阅读原文<<