渗透测试方法论（渗透过程）

通用测试框架流程 通用测试框架流程分为10个过程，分别是： 1.范围界定 2.信息搜集 3.目标识别 4.服务枚举 5.漏洞映射 6.社会工程学 7.漏洞映射 8.权限提升 9.访问维护 10.文档报告 1.范围界定 （1）取得授权 接到项目后跟客户确定范围，如果在测试范围之内就是合法授权的 （2）测试对象是什么 比如测试的是哪个IP段、哪个网址、哪些资产、哪些域名 （3）应当采取何种测试方法 比

>>阅读原文<<