信息收集
子域名：工具、google hack
敏感目录：kali（dirb 、nikto -host），github（敏感api、key、token）
端口扫描：特定端口22,6379,9200,3306等（用于内网渗透、提权）
指纹识别：通常针对端口的指纹识别，简单的通过nc、telnet等连接该端口，通常会返回一些banner信息，通过banner信息判断端口上运行什么服务
nmap -v -A x.x.x.x
脚本语言、服务器类型
漏洞挖掘
探测web应用指纹：discuz、dedecms、wordpress、PHPwind
中间件：tomcat、jboss等
xss、csrf、上传、逻辑漏洞等
漏洞利用
获取数据库内敏感信息，为下一步内网渗透做基础
提权、内网渗透
nmap扫描，利用服务提权
嗅探网段
查找敏感信息：find命令搜uname、user等信息、查看/etc/下配置文件，/var/www/html下查看源代码，发现另外的ip和密码之类
