🔓 **اشتباه مرگبار در Enumeration که اکثر تازه‌کارها مرتکب می‌شن**

وقتی اولین پورت باز رو پیدا می‌کنی، هیجان‌زده می‌شی و مستقیم می‌ری سراغ اکسپلویت؟ همینجا ۸۰٪ تست‌های نفوذ شکست می‌خورن.

**اشتباه اول:** فقط به خروجی اول Nmap اکتفا کردن. یه اسکن سریع `-sS` کافی نیست. سرویس‌های روی پورت‌های غیراستاندارد یا UDP رو کامل از دست می‌دی. SSH روی پورت 2222؟ MySQL روی 13306؟ اینا رو هیچوقت نمی‌بینی.

**اشتباه دوم:** نادیده گرفتن Version Detection عمیق. فرق بین Apache 2.4.49 و 2.4.50 می‌تونه فرق بین Path Traversal موفق و دیوار باشه. بدون `-sV` و `--version-intensity` بالا، داری کورکورانه تیر می‌ندازی.

**اشتباه سوم:** مستند نکردن همه‌چیز از همون لحظه اول. وقتی ۳ ساعت بعد به نتایج اولیه نیاز داری و ترمینال بسته شده، فاجعه‌ست.

💻 **روش صحیح Enumeration:**
```bash
# اسکن کامل TCP
nmap -sS -sV -sC -p- -oA tcp_full 10.10.10.x

# اسکن UDP (حداقل top 100)
nmap -sU --top-ports 100 -oA udp_top 10.10.10.x

# اسکن عمیق‌تر سرویس‌ها
nmap --version-intensity 5 -p [ports] 10.10.10.x
```

🔗 **ابزار/منبع:** AutoRecon - اتوماسیون فاز Enumeration

#Pentest #تست_نفوذ #PenTesting #Enumeration

@codacker_ir

―――――――――――――――――
🎓 مسترکلاس یادگیری هک از صفر تا حرفه‌ای
🔗 codacker.ir/product/hs-masterclass