Ερώτηση για Nmap και PenTesting

[TrevorC]

Καλησπέρα σας. Ασχολούμαι γενικότερα με την ασφάλεια υπολογιστών και έχω το εξής ερώτημα:

Όταν θέλουμε να κάνουμε ένα port scan με Nmap έχουμε την δυνατότητα να "προσπεράσουμε" το firewall με διάφορες τεχνικές και παραμέτρους που μας δίνει το εργαλείο. Αυτές όμως αν γνωρίζω σωστά δουλεύουν μόνο αν το firewall έχει κάποιο misconfiguration. Αναρωτιέμαι λοιπόν αν το firewall δεν έχει κάποιο misconfiguration τι κάνει τότε ένας επαγγελματίας PenTester; Δεν ζητάω λεπτομέρειες μιας και κάνω αναζήτηση καθαρά για εκπαιδευτικούς σκοπούς, απλά θέλω να ξέρω αν μετά ο επαγγελματίας PenTester μιας και βρήκε "τοίχος" χρησιμοποιεί κάποια άλλη τεχνική για να διεισδύσει π.χ SE  (Social engineering) ή να στείλει κάποιο fud αρχείο κτλ.

Ευχαριστώ πολύ!