笔记。。。

操作系统层面：
Windows不区分大小写，Linus区分大小写
TTL判断目的主机的操作系统：
window NT/2000   TTL:128
WINDOW 95/98 TTL:32
UNIX   TTL:255
LINUX  TTL:64
WIN 7  TTL :64
PING命令
nmap检测  -o ip

数据库层面：
静态网站无漏洞，excel小数据库，
asp+access不支持linux
php+mysql
aspx+mssql不支持Linux
jsp+mssql，oracle
python+mongodb
不同数据库存储和 结构不同，攻击方法不同，

第三方层面：
软件 VSFTPD漏洞 如何判断：端口扫描（大部分），网站扫描，
除去常规wEB安全及App安全测试外，类似服务器单一或复杂的其他服务（邮件，游戏，负载均衡等)，也可以作为安全测试目标，此类目标测试原则只是少了wEB应用或其他安全问题。所以明确安全测试思路是很重要的!