Зашёл в тупик. Просканил сайт обошел cloudflare и нашел истенные ip. Просканил nmap увидел порты(открытые) и службы. Вопрос что дальше нужно делать для пентеста?

 

Перебирай учётки, скань веб директории, ищи непропатченные сервисы и скрипты, в которых могут быть уязвимости.

 

Не могу понять уязвимость.