渗透测试流程

1.信息收集 主动收集 通过访问目标地址，和相关地址或者通过扫描等方式收集信息； 优点：收集到的信息比较多； 缺点：可能会被记录自己的操作信息，导致打草惊蛇； 被动收集 通过第三方的服务来收集目标的相关信息； 优点：基本上对方处于无感知状态； 缺点：收集内容有限，速度较慢； 一般情况下，最好先采用被动收集的方法去收集信息，然后采用主动收集去有目的的收集在被动收集过程中缺少的信息； 需要收集的信息

>>阅读原文<<