从t0到t3–信息搜集一开始，我们拥有的帐号是一个没有特权的普通账号，假设我们已经在远程或者在本地利用EXP进行了一次攻击并且获得了一个反弹回来的shell，根本上说，在时间t0，我们不知道被攻击的机器是做什么的，它和谁进行连接，我们拥有怎样的权限，甚至它的操作系统是哪个，因此，开始的时候，我们就需要快速的搜集一些至关重要的信息，这样...。