摘要：命令: （1）netstat 查看活动的TCP连接、路由器和网络接口信息。（2）tracert命令：显示数据包到达目标计算机经过的路径，并显示到达每个节点的时间。适用于大型网络的测试。 tracert [-d] [-h MaxHops] [-j Hostlist][-w Timeout][Targe... 阅读全文

摘要：(1) 信息收集：information collection:web应用：服务器操作系统，web服务器类型，web后台语言等首先关注； 而桌面应用更多关注应用程序本身。（2）发现漏洞：判断目标会存在哪些漏洞。可以通过搜索引擎 和 通用的漏洞扫描工具完成。可以先使用搜索引擎搜索可能的漏洞之后使用漏洞... 阅读全文