Čtení Nmap skenu jako útočník, ne jako checklist

Na jediném otevřeném portu málokdy záleží. Důležitá je kombinace: zastaralý webový server vedle vystaveného administrátorského portu, nebo sdílená složka dostupná ze segmentu, který by ji vidět neměl. Skeny se čtou kvůli vztahům mezi službami, ne jen jako výpis toho, co naslouchá.

Verzní banery se berou jako vodítko, ne jako rozsudek — vždy se ověří proti skutečně běžící službě dřív, než se dostanou do zprávy, protože banery lžou častěji, než by si člověk myslel.