网络映射的初始步骤

Question

鉴于最近的安全漏洞，新闻，这一切都在甲板上我的工作，直到安全。我在试着测试我们的网络。我有一个非常基本的问题。

我的问题

你可以点击某人的网站，获取他们的IP。当然，我可以扫描那个盒子的漏洞。然而，大多数面向公共的web服务器都被封锁了。我如何去寻找更多的I将开放在他们的非军事区？如何发现更多的盒子？我有回溯5。任何特定的回溯显然是受欢迎的。

Answer 1

看看渗透测试执行标准。

特别是：情报收集

这段视频可能也会让你感兴趣：通过网络查找有关组织的一般信息 (他在节目中提到了如何使用回溯5来做大量的侦察式工作)

流行的快速侦察工具(即对IP感兴趣的工具)：

• 呼呼
• 查找，挖掘
• dns侦察工具-> dnsenum，dnsmap，猛增+多("DNS分析“文件夹在回溯)
• nmap

Answer 2

• 平扫子网
• nmap非军事区的网络块
• 仔细检查防火墙规则，并确保手动检查每个规则的边界。