渗透测试流程
1.明确目标
- 确定范围
- 确定规则
- 确定需求
2.信息搜集
- 基础信息
- 系统信息
- 应用信息
- 版本信息
- 服务信息
- 人员信息
- 防护信息
3.漏洞探测
- 系统漏洞
- WebServer漏洞
- Web应用漏洞
- 端口服务漏洞
- 通信安全（TCP/IP）
4.漏洞验证
- 自动化漏洞 MSF
- 手动漏洞
- 试验漏洞
- 登录猜解
5.形成报告
- 按需整理
- 补充介绍
- 修补建议
6.信息整理
- 整理渗透工具
- 整理收集信息
- 整理漏洞信息
7.获取所需
- 实施攻击
- 获取内部信息
- 进一步渗透
- 持续性存在
- 清理痕迹
8.信息分析
- 精准打击
- 绕过检测机制
- 绕过防御机制
- 定制攻击路径
