通用渗透测试框架

从技术管理角度来看，遵循正规的测试框架对安全测试极为重要，通用渗透测试框架涵盖了典型的审计测试工作渗透测试工作会设计到的各个阶段。

相关阶段如下：

• 范围界定
• 信息收集
• 目标识别
• 服务枚举
• 漏洞映射
• 社会工程学
• 漏洞利用
• 权限提升
• 访问维护
• 文档报告

范围界定

在开始技术性安全评估之前，务必要观察研究目标环境的被测范围。同时还有了解，这个范围牵扯几个单位，是单个单位还是多个单位会参与到安全评估中来。

在范围界定阶段，需要考虑的典型因素如下：

测试对象是扫描？
应采取何种测试方式？
有哪些在测试过程中需要满足的条件？
需要多久才能完成测试？
此次测试应达到什么样的任务目标？

信息收集

在划定了测试范围后，就需要进入信息收集阶段，在这个阶段，渗透测试人员需要利用各种资源尽可能的获取测试目标的相关信息。

从互联网上收集信息的渠道主要有：

• 论坛
• 公告板
• 新闻组
• 媒体文章
• 博客
• 社交网络
• 其他商业或非商业的网络

此外，也可以借助各种搜索引擎获取相关数据，如谷歌、雅虎、百度等。搜集的信息主要包括DNS服务器、路由关系、whois数据库、电子邮件地址、电话号码、个人信息以及用户账户，收集的信息越多，渗透测试成功的概