渗透测试流程

缺乏、安全感 2022-01-07 02:21 400阅读 0赞

# **渗透测试流程** #

<table> 
 <tbody> 
 <tr> 
 <td> 明确目标 </td> 
 <td> 确定范围 确定规则 确定需求 </td> 
 </tr> 
 <tr> 
 <td> 收集信息 </td> 
 <td> 基础信息、系统信息、应用信息、版本信息、服务信息、人员信息、防护信息 </td> 
 </tr> 
 <tr> 
 <td> 漏洞测试 </td> 
 <td> 系统漏洞、WebServer漏洞、Web漏洞、其他端口漏洞、通信安全 </td> 
 </tr> 
 <tr> 
 <td> 漏洞验证 </td> 
 <td> 自动化验证、手工验证、试验验证、登录猜解、业务漏洞验证、公开资源利用 </td> 
 </tr> 
 <tr> 
 <td> 信息分析 </td> 
 <td> 精准打击、绕过防御机制、定制攻击路径、绕过检测机制、攻击代码 </td> 
 </tr> 
 <tr> 
 <td> 获取所需 </td> 
 <td> 实施攻击、获取内部信息、进一步渗透、持续性存在、清理痕迹 </td> 
 </tr> 
 <tr> 
 <td> 信息整理 </td> 
 <td> 整理渗透工具、整理收集信息 整理漏洞信息 </td> 
 </tr> 
 <tr> 
 <td> 形成报告 </td> 
 <td> 按需整理 补充介绍 补休建议 </td> 
 </tr> 
 </tbody> 
</table>

<table> 
 <tbody> 
 <tr> 
 <td colspan="2"> 委托受理阶段 </td> 
 <td colspan="2"> 评测准备阶段 </td> 
 <td colspan="2"> 评测实施阶段 </td> 
 <td colspan="2"> 综合评估阶段 </td> 
 <td> 结题阶段 </td> 
 </tr> 
 <tr> 
 <td> 受理客户申请 </td> 
 <td>&nbsp;</td> 
 <td> &nbsp; </td> 
 <td>&nbsp;</td> 
 <td> &nbsp; </td> 
 <td>&nbsp;</td> 
 <td> 编制评测报告 </td> 
 <td>&nbsp;</td> 
 <td> 报告归档 </td> 
 </tr> 
 <tr> 
 <td>&nbsp;</td> 
 <td> 编制评测方案 </td> 
 <td> 工具扫描 </td> 
 <td>&nbsp;</td> 
 <td>&nbsp;</td> 
 </tr> 
 <tr> 
 <td> 签署保密协议 </td> 
 <td>&nbsp;</td> 
 <td>&nbsp;</td> 
 <td> 报告审批 </td> 
 <td> 报告总结 </td> 
 </tr> 
 <tr> 
 <td>&nbsp;</td> 
 <td> 方案沟通确认 </td> 
 <td> 人工审 </td> 
 <td>&nbsp;</td> 
 <td>&nbsp;</td> 
 </tr> 
 <tr> 
 <td> 签订合同 </td> 
 <td> &nbsp; </td> 
 <td> &nbsp; </td> 
 <td> 报告发送 </td> 
 <td> 客户满意度调查 </td> 
 </tr> 
 </tbody> 
</table>

转载于:https://www.cnblogs.com/DaoXin-WXR/p/6200945.html