域渗透实战之fulcrum
# 域渗透实战之Fulcrum - 详细教学文档
## 信息收集阶段
### 端口扫描
使用nmap进行全面的端口扫描：
```bash
nmap -sV -p- 目标IP
```
发现大量开放端口，需要重点关注以下服务：
- Web服务端口（如80、443、8080等）
- 数据库服务端口（如3306、5432等）
- 管理接口端口（如5985/WinRM、88/Kerberos等）
### Web服务枚举
1. **目录暴力破解**：
```bash
dirb http:/
2025-08-24 03:11:20
0