Wireshark – идеальный инструмент понимания того, как работает сеть, к тому же он бесплатный! Он занимает первое место в инструментах безопасности sectools.org.
Nmap может выполнять все виды сканирования и тестирования хоста, и это очень хороший способ сбора цифровых отпечатков. Для этого существуют и более мощные приложения, в частности сосредоточенные на сборе определенных данных, таких как информация о веб-серверах, базах данных или серверах электронной почты. Например, программа Nikto2 (https://cirt.net/Nikto2) не только эффективнее Nmap собирает цифровые отпечатки с веб-серверов, но и выполняет тысячи пентестов и позволяет выявить уязвимые места
Сбор информации. 2. Проникновение. 3. Гарантия более легкого последующего доступа (необязательно). 4. Внутренняя разведка. 5. Горизонтальное или вертикальное движение (необязательно). 6. Выполнение намеченного действия. 7. Заметание следов (необязательно).