4、收集服务和应用程序信息 使用服务枚举工具,如Nmap的Service scan模块,获取目标主机上运行的服务和应用程序。 使用漏洞扫描工具,如Nessus,对目标上的服务和应用程序进行漏洞扫描。 5、收集用户和组信息 使用身份验证工具,如SMB协议或LDAP协议,获取目标主机上的用户和组信息。 使用网络嗅探工具,如Wireshark,捕获目标主...