我的滲透測試流程

七個階段：web 第一階段：前期交互階段 1.預估總體項目的時間週期sql 2.肯定ip和域名範圍安全 第二階段：情報蒐集服務器 1.肯定版本信息網絡 2.出錯信息app 3.端口掃描xss 4.解析DNS服務器測試 5.防護機制識別google 6.域名信息收集spa 7.反向查詢ip，子域名爆破，查找旁註目標 第三階段：危險建模 1.分析可用的滲透代碼和攻擊載荷 2.分析社會工程學對象 第四階

>>阅读原文<<