kali實戰-主動信息收集(安全牛學習筆記)

主動信息收集 直接與目標系統進行交互 無法避免留下訪問痕跡 使用受控的第三方電腦進行探測 使用代理或已經被控制的主機 做好被封殺的準備 使用噪聲迷惑目標，淹沒真實的探測流量 掃描 發送不同的探測，根據返回結果判斷目標狀態 發現階段 識別活着的主機 潛在的被攻擊目標 輸出一個IP地址列表 2、3、4層的發現 二層發現(arp協議) 優點：掃描速度快、可靠 缺點：不可路由 Arp協議：抓包 arpin

>>阅读原文<<