滲透測試方法論（滲透過程）

通用測試框架流程 通用測試框架流程分爲10個過程，分別是： 1.範圍界定 2.信息蒐集 3.目標識別 4.服務枚舉 5.漏洞映射 6.社會工程學 7.漏洞映射 8.權限提升 9.訪問維護 10.文檔報告 1.範圍界定 （1）取得授權 接到項目後跟客戶確定範圍，如果在測試範圍之內就是合法授權的 （2）測試對象是什麼 比如測試的是哪個IP段、哪個網址、哪些資產、哪些域名 （3）應當採取何種測試方法 比

>>阅读原文<<