Intrusion systeme

[Nasty]

Bonjour ,

Je souhaite comprendre le début d'une intrusion d'un réseau mais à travers mes documentations j'ai quelques questions :

la premiére étape pour préparer une intrusion c'est l'identification des machines j'aimerais savoir par quels moyens techniques elle s'effectue. (ping broadcast mais il laisse des traces)

La seconde étape c'est d'indentifier les ports et les services qui tournent sur les machines du réseaux ; le balayage semi-ouvert de ports est t-il la solution la plus efficace et discrete ?

Comment on identifie le systeme d'exploitation du serveur discretement ?

Ensuite il faut chercher différentes vulnérabilités dans des bases de données de vunlérabilité , connaissez-vous des sites regroupants de multiples vulnérabilités et trés souvent mis à jour ?