编辑时间 : 2013-06-18 14:03:52  作者：邦盛建站

最后这个error(错误)常被人忽视。攻击者常使用error(错误)来找到错误配置和网站中的弱点。因而，你也应当这样做。再一个例子， inurl: abc(贵公司的名称)。此时的搜索会确认贵公司的名称出现在URL中的所有实例。你可能很容易就找到以前并不注意的网站。

同样，你还可以执行非授权DNS查询，看看能否从DNS服务器执行一次区域传送。区域传送是DNS所记录节点的一种简单记录。你可能已经锁定一些主机，这些主机并不响应扫描或ping操作，但可能会列示在你的DNS区域中。你应当特别注意不希望让攻击者看到的服务器，如FTP服务器。

为了实施主动侦察，应当对网络实施安全扫描。如果你希望进行再次检查，不妨启动Nmap并指向公司网络的IP地址。下面列示的是其使用实例：

nmap –v 123.123.123.123

nmap –T4 –A –v 123.123.123.1-255

nmap –sS –O abc.com /24(此处的abc.com表示贵公司的域名)

扫描与枚举

在很多情况下，作为协商过程的一部分，SMB(服务器信息块)等协议也会泄露信息。所以，使用Nmap等网络安全扫描工具非常重要。通过使用Nmap脚本，你可以极大地扩展该工具的实用性。事实上，Nmap十分灵活，安全人员花点儿时间学习其脚本引擎(NSE)是十分必要的。

在运行Nmap进行内部攻击时，有时会得到很有趣的结果，如下图所示：

可以看出，服务器上有几个共享，甚至还有一个已经登录的用户账户。这些信息对于黑客很有价值，因为这些共享包含漏洞，而且管理员账户也没有锁定。这意味着黑客可以轻易地使用强力攻击来对付管理员账户。

从上图我们还可以看出，该机器的操作系统有可能是XP，并且已经打开了SMB。通过利用谷歌搜索得知，xp在445端口上有好几个漏洞。

使用更高级的工具，可以得到关于漏洞的更多细节。例如，著名的商业安全软件Nessus可以很有效地检查漏洞：

企业如何自行检查漏洞之扫描与枚举