滲透測試流程

1.信息收集 主動收集 通過訪問目標地址，和相關地址或者通過掃描等方式收集信息； 優點：收集到的信息比較多； 缺點：可能會被記錄自己的操作信息，導致打草驚蛇； 被動收集 通過第三方的服務來收集目標的相關信息； 優點：基本上對方處於無感知狀態； 缺點：收集內容有限，速度較慢； 一般情況下，最好先採用被動收集的方法去收集信息，然後採用主動收集去有目的的收集在被動收集過程中缺少的信息； 需要收集的信息

>>阅读原文<<