摘要: 一侦查 研究如何收集有关目标的情报,比如开发那些端口用来通信,托管在哪里,提供给客户的服务类型等。 交付内容应该包括需要攻击的所有目标资产清单,与那些资产关联的应用,使用的服务以及可能的资产所有者。 侦查目标: 找出目标 定义应用和商业用途 找出系统类型 找出可用端口 找出运行的服务 对信息进行社会 阅读全文
posted @ 2017-04-23 08:35 菲菲菲菲菲常新的新手 阅读(273) 评论(0) 推荐(0) 编辑