Пентест сервера

[squot]

Зашёл в тупик. Просканил сайт обошел cloudflare и нашел истенные ip. Просканил nmap увидел порты(открытые) и службы. Вопрос что дальше нужно делать для пентеста?

 

[Pernat1y]

Перебирай учётки, скань веб директории, ищи непропатченные сервисы и скрипты, в которых могут быть уязвимости.

 

[squot]

Не могу понять уязвимость.