通常會先ping看看靶機，掃完結果可以看到port、狀態都是開的、還有使用的服務以及可利用的漏洞資訊。
Metasploitable2 前期資訊蒐集，其實用 nmap 一支工具就能處理掉大部分工作。
先全端口掃描找出所有開放服務，再針對這些 port 做版本與預設腳本掃描，nmap 的預設腳本本身就能順便測 FTP 匿名登入、抓 SMB 資訊、擷取各種服務 banner，等於把不少枚舉工作整合在一次掃描裡。接著可以加上漏洞掃描腳本，這台靶機很多知名後門（像 UnrealIRCd、vsftpd）nmap 都有現成腳本可以直接偵測出來，不太需要自己比對版本號。
所以簡單分工就是：nmap 負責找出哪裡可能有洞，其他工具負責驗證跟利用。對這台以已知漏洞為主的靶機來說，這樣就足夠了。
iThome鐵人賽
看影片追技術