3、渗透测试侦察阶段技术指南

渗透测试侦察阶段技术指南

1. 渗透测试流程概述

在进行网络或Web应用程序渗透测试时，有一套既定的工作流程。这个流程通常包含以下几个阶段，完成这些阶段有助于提高发现并利用目标系统中所有可能存在的漏洞的几率：
- 侦察（Reconnaissance）
- 枚举（Enumeration）
- 利用（Exploitation）
- 维持访问（Maintaining access）
- 清除痕迹（Cleaning tracks）

侦察阶段是整个渗透测试的重要环节，在网络渗透测试中，测试人员需要在这个阶段识别网络中的所有资产、防火墙和入侵检测系统，同时尽可能收集关于公司、网络和员工的信息。对于Web应用程序渗透测试而言，此阶段主要是了解应用程序、数据库、用户、服务器以及应用程序与我们之间的关系。掌握的目标信息越多，在寻找和利用漏洞时就会有更多的选择。

2. 使用Nmap扫描和识别服务

Nmap是全球最常用的端口扫描器，它可以用于识别存活主机、扫描TCP和UDP开放端口、检测防火墙、获取远程主机上运行的服务版本，甚至可以通过使用脚本查找并利用漏洞。下面介绍如何使用Nmap识别目标应用程序服务器上运行的所有服务及其版本。

2.1 准备工作

确保vulnerable_vm处于运行状态。

2.2 操作步骤

1. 检查服务器是否响应ping请求或主机是否存活：

nmap -sn 192.168.56.102