>>696
やることがあたりまえである理由：

まず、ターゲットにどのようなサービスが動いているかを確かめる必要がある。
通常、他のターゲットに侵入する場合、脆弱性のあるCGIなどを利用する場合が多いが、
通常のクライアントである私のパソコンに入る場合、そのようなサービスは無いと過程するのが妥当。
よって、例えばBugtraqなどに利用可能なExploitがある、及び脆弱性が公開されている
サービスが存在することが見つけられれば即侵入可能となるためこれを行う。

これを検出する手段として、ポートスキャンが一番手軽。よって、まずこれを行う。
基本でしょ？

それより、脆弱性攻撃のなりたつ仕組みについてお待ちしてます。