渗透测试流程解释

ip

域名

资产范围

测试方法要求：

限制

签保密协议和渗透测试合同

确定目标

如果甲方没有给非常明确的信息，那么基于甲方给的基本的资源列表获得详细信息

信息收集

利用漏洞给甲方证明

用啥方法

漏洞是谁

在哪里用

修复建议

写渗透测试报告

提升到管理权限

提权

扩大战果，维持权限

后渗透

漏洞分析利用

渗透测试流程解释