小白自学渗透测试的独白（1）

小白自学渗透测试的独白（1）

1:范围界定

	当拿到一个网站之后首先确定网站（被测的范围）
	1：授权
	2：测试的对象

2：信息收集

	1：当拿到网站确定了测试范围之后就可以利用公开渠道收集信息
	论坛|新闻|媒体文章|社交网络|其他商业性或非商业性的网站|搜索引擎搜集的信息越多，渗透测试成功的概率也就越高
	2：
	dns
	路由关系
	whios 
	电子邮件
	电话号码
	QQ
	技术架构
	开发语言
	开发框架
	开源的CMS
	前后端分离
	站库分离
	等等

3：目标识别

	1：就是操作系统，网络状态，网络架构等等

4：服务枚举

	1：找出在线的主机开放的端口
	2：查看开放了什么端口或者服务

5：漏洞映射

	1：根据发现的端口服务程序版本号或者组件分析系统中存在的漏洞
	探测的方法可以用工具加手工的方式查找漏洞

6： 社会工程学

	1：研究目标的习惯生活方式等等欺骗它，在确定的地方确定的地点上当

7：漏洞利用

	1:确定目标存在漏洞之后，可以自己搭建环境进行渗透 ，主要目标就是控制对方系统

8：权限提升：

	1：拿到目标系统控制权就是成功了

9：范围维护

	1：在一定时间 ，审计人员要维护目标系统的访问权限
			1：埋藏后门
			2：隧道技术	

10：文档报告

	1：写好报告给甲方看
	
			1：漏洞分析	
			
					1：漏洞名称
					2：漏洞概述
					3：风险等级
					4：漏洞点
					5：漏洞验证
					6：修复方案