侦察 识别相关系统和应用程序，收集信息。黑盒测试的关键阶段，锁定攻击面。 对Web应用进行侦察可以用的工具： 识别非标准端口上运行的应用：Amap、Nmap...