登录免费注册

首页  思维导图  详情



 



渗透测试大纲

渗透测试大纲

2022-03-03 16:33:27   28  举报





AI智能生成

渗透测试实施的简单大纲

网络那圈

渗透测试

模板推荐

作者其他创作

大纲/内容

行动流程

明确目标

明确测试范围：IP、内外网

确认规则

渗透时间

渗透的尺度，如：能否提权

明确需求

WEB程序漏洞

业务逻辑漏洞

人员权限管理漏洞

等等

信息收集

网络信息

IP

网段

域名

开放端口

系统信息

操作系统版本

应用信息

端口上的应用

应用版本信息

人员信息

域名注册人

管理员ID

管理员姓名

联系方式

防护信息

防护应用

防护应用版本

漏洞探测

漏洞扫描器

AWVS

APPSCAN

BurpSuit

等

系统补丁

端口服务漏洞

等

漏洞验证

自动化验证

爆破密码

手动验证

exploit-db、github等公共资源上找POC

实验验证

搭建环境进行验证

信息分析

准备工作

准备好验证成功的武器

绕过防御

定制攻击路径

获取所需

实施攻击

获取内网信息

网络拓扑

路由

等

内网渗透

清理痕迹

清理日志

清理上传的文件

信息整理

攻击武器

POC

EXP

等

收集到的信息

漏洞信息

形成报告

沟通范围

和客户沟通具体撰写范围

补充介绍

漏洞成因

危害分析

修补建议

报告大纲

封皮

内容摘要

漏洞列表

渗透工具

版本

介绍

修补建议

人员信息

姓名

联系方式

 Collect

Get Started

渗透测试流程

 Collect

Get Started

渗透测试流程图

 Collect

Get Started

预付测试

 Collect

Get Started

测试流程













评论

0 条评论

下一页



图形选择

思维导图

主题

补充说明

AI生成





修改AI描述

去编辑

重新生成

提示 

关闭后当前内容将不会保存，是否继续？

取消

确定

Document