侦察系列#4：端口扫描——通过揭示开放端口和隐藏服务发现攻击向量

摘要

侦察系列#4：端口扫描指南——介绍利用Shodan、Censys的被动扫描，TCP/UDP主动扫描、服务banner抓取、防火墙与IDS规避，以及Nmap、Masscan、Naabu、httpx等工具的高效组合。