做渗透测试的第一步是-渗透测试都需要做什么

做渗透测试的第一步是-渗透测试都需要做什么

渗透测试的步骤有哪些

渗透测试步骤

明确目标

· 确定范围:测试目标的范围,ip,域名,内外网。

· 确定规则:能渗透到什么程度,时间?能否修改上传?能否提权等。

· 确定需求:web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞等等。

信息收集

方式:主动扫描,开放搜索等。

开放搜索:利用搜索引擎获得,后台,未授权页面,敏感url等。

漏洞探索

203 0 2023-01-31 网站渗透