我们在本章介绍了枚举,这是渗透测试生命周期中最重要的部分。我们首先使用Metasploit模块枚举DNS,然后继续枚举文件和目录。最后,我们研究了爬虫模块以及vhost查找模块。
在下一章中,我们将学习有关使用Web应用程序扫描工具或WMAP的知识。WMAP是一个Metasploit插件,用于对目标Web应用程序执行漏洞扫描。