1、NMAP对渗透测试过程的任何阶段都很有用并且还是免费的第三个BeEF工具 BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web抗击BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷很重要的是；持续性存在一般我们对客户做渗透不需要rookit，后门，添加管理账号，驻扎手法等清理痕迹清理相关日志，上传文件等信息整理整理渗透工具整理渗透过程中用到的代码，poc，exp等整理收集信息整理渗透过程中收集到的一切信息整理漏洞信息整理；在获取了目标主机的操作系统开放端口等基本信息后，通常利用通用漏洞扫描工具检测目标系统所存在的漏洞和弱口令通用漏洞主要指操作系统本身或者安装的应用软件所存在的漏洞，通常是指缓冲区漏洞，例如MS08067oracle的漏洞。