滲透測試注意事項：
滲透測試執行標准 PTES-MindMap-CN1
百度網盤鏈接：https://pan.baidu.com/s/1ge2BL7cM4L_LDUcAl9ODug
提取碼：8tuy
1：前期交互階段
在前期交互（Pre-Engagement Interaction）階段，滲透測試團隊與客戶組織進行交互討論，最重要的是確定滲透測試的范圍、目標、限制條件以及服務合同細節。
該階段通常涉及收集客戶需求、准備測試計划、定義測試范圍與邊界、定義業務目標、項目管理與規划等活動。
2：情報收集階段
在目標范圍確定之后，將進入情報搜集（Information Gathering）階段，滲透測試團隊可以利用各種信息來源與搜集技術方法，嘗試獲取更多關於目標組織網絡拓撲、系統配置與安全防御措施的信息。
滲透測試者可以使用的情報搜集方法包括公開來源信息查詢、Google Hacking、社會工程學、網絡踩點、掃描探測、被動監聽、服務查點等。而對目標系統的情報探查能力是滲透測試者一項非常重要的技能，情報搜集是否充分在很大程度上決定了滲透測試的成敗，因為如果你遺漏關鍵的情報信息，你將可能在后面的階段里一無所獲。
3：威脅建模階段
在搜集到充分的情報信息之后，滲透測試團隊的成員們停下敲擊鍵盤，大家聚到一起針對獲取的信息進行威脅建模（Threat Modeling）與攻擊規划。這是滲透測試過程中非常重要，但很容易被忽視的一個關鍵點。
通過團隊共同的縝密情報分析與攻擊思路頭腦風暴，可以從大量的信息情報中理清頭緒，確定出最可行的攻擊通道。
4：漏洞分析階段
在確定出最可行的攻擊通道之后，接下來需要考慮該如何取得目標系統的訪問控制權，即漏洞分析（Vulnerability Analysis）階段。
在該階段，滲透測試者需要綜合分析前幾個階段獲取並匯總的情報信息，特別是安全漏洞掃描結果、服務查點信息等，通過搜索可獲取的滲透代碼資源，找出可以實施滲透攻擊的攻擊點，並在實驗環境中進行驗證。在該階段，高水平的滲透測試團隊還會針對攻擊通道上的一些關鍵系統與服務進行安全漏洞探測與挖掘，期望找出可被利用的未知安全漏洞，並開發出滲透代碼，從而打開攻擊通道上的關鍵路徑。
5：滲透攻擊階段
滲透攻擊（Exploitation）是滲透測試過程中最具有魅力的環節。在此環節中，滲透測試團隊需要利用他們所找出的目標系統安全漏洞，來真正入侵系統當中，獲得訪問控制權。
滲透攻擊可以利用公開渠道可獲取的滲透代碼，但一般在實際應用場景中，滲透測試者還需要充分地考慮目標系統特性來定制滲透攻擊，並需要挫敗目標網絡與系統中實施的安全防御措施，才能成功達成滲透目的。在黑盒測試中，滲透測試者還需要考慮對目標系統檢測機制的逃逸，從而避免造成目標組織安全響應團隊的警覺和發現
6：后滲透攻擊階段
后滲透攻擊（Post Exploitation）是整個滲透測試過程中最能夠體現滲透測試團隊創造力與技術能力的環節。前面的環節可以說都是在按部就班地完成非常普遍的目標，而在這個環節中，需要滲透測試團隊根據目標組織的業務經營模式、保護資產形式與安全防御計划的不同特點，自主設計出攻擊目標，識別關鍵基礎設施，並尋找客戶組織最具價值和嘗試安全保護的信息和資產，最終達成能夠對客戶組織造成最重要業務影響的攻擊途徑。
在不同的滲透測試場景中，這些攻擊目標與途徑可能是千變萬化的，而設置是否准確並且可行，也取決於團隊自身的創新意識、知識范疇、實際經驗和技術能力。