Nmap 渗透测试信息收集技巧
把「扫一遍」变成有目的的信息收集：版本探测、服务指纹、常见开放面。
信息收集不是把每个端口都打一遍，而是带着假设去验证。
从假设出发
先判断目标是什么类型（Web？服务？IoT？），再决定用哪些 NSE 脚本。盲目全脚本扫，既慢又噪。
两个高频用法
- 版本 + 脚本：
-sV --script vuln，先摸清攻击面。 - 对比基线：同一台机器隔一段时间再扫，看开放面是否收敛——变化比快照更有信息量。
授权
一切渗透测试的前提是书面授权。没有授权，再小的脚本也是越界。