以下の説明を参照してください。
Explanation:
1: ヌルセッション列挙
弱い SMB ファイル権限
断片化攻撃
2: nmap
-sV
-p 1-1023
192.168.2.2
3: #!/usr/bin/python
エクスポート $PORTS = 21,22
$PORTS の $PORT の場合:
試す：
s.connect((ip, ポート))
print("%s:%s - OPEN" % (ip, port))
ソケットタイムアウトを除く
print("%:%s - タイムアウト" % (ip, port))
eとしてsocket.errorを除く：
print("%:%s - CLOSED" % (ip, port))
ついに
s.close()
port_scan(sys.argv[1], ポート)

VRFY および EXPN コマンドは、ユーザーまたはメーリング リストの存在を確認するために使用されるため、SMTP サーバー上のユーザー アカウントを列挙するために使用できます。VRFY (検証) は、指定されたユーザー名またはアドレスが有効であるかどうかをサーバーに確認します。EXPN (展開) は、サーバーにメーリング リストを個々のメンバーに展開するように要求します。ペネトレーション テスターはこれらのコマンドを使用して、ターゲット SMTP サーバー上の有効なユーザー名または電子メール アドレスを識別できます。

DNS ポイズニング攻撃は、DNS プロトコルまたはシステムの脆弱性を悪用して、正規の Web サイトから悪意のある Web サイトにトラフィックをリダイレクトする攻撃です。DNS ポイズニング攻撃は、DNS サーバーまたはリゾルバーのキャッシュ (DNS 情報の一時的な保存場所) に偽の DNS レコードを挿入することによって機能します。ただし、DNS キャッシュが更新されていない場合、ターゲット マシンはキャッシュにある古い有効な DNS レコードを引き続き使用するため、攻撃は失敗します。他のオプションが攻撃失敗の原因になる可能性は高くありません。

説明
作業記述書の明確化は、作業の範囲、目的、成果物、および期待を定義するため、侵入テスト活動を開始する前に完全に作成する必要がある最も重要な項目の 1 つです。作業明細書は、ペネトレーション テスターとクライアントの間の合意の概要を説明する正式な文書であり、作業全体を通じて両当事者の参照として機能します。テストの種類、期間、頻度、対象のシステムとネットワーク、認可された方法とツール、報告の形式とスケジュール、法的または倫理的考慮事項などの詳細を含める必要があります。