渗透测试（2）—— 侦察

https://saltedfish.blue/2015/04/18/reconnaissance/ 

 侦察，以彻底地搜索目标的公共信息作为开始。 主要任务第一，收集与目标有关的信息，越多越好；第二，分类所以收集的信息，创建可进行攻击的IP地址列表。 策略主动侦察包括与目标系统的直接交互。NOTICE：这个过程中目标可能会记录下我们的IP地址及活动。 一般情况下，侦察阶段首先要做的是仔细浏览目标网站。可能会用到的工具：HTTrack 网站复制机——能够创建与目标网站完全相同的脱机副本，复制的内容包括