渗透测试流程概述

0x01????信息搜集

1. 人力资源情报
   1. 如企业普通员工信息，管理员信息，邮箱，姓名，常用用户名和密码等
2. 企业位置信息搜集
   1. 可通过位置确定真实IP，可用于WIFI渗透
3. IP及域名信息搜集
   1. 确定渗透测试范围
4. 第三方资源搜集
   1. 云服务，ISP，网站宿主信息
5. 服务器开放端口信息
   1. 端口提供的服务，及版本信息
6. 服务器/员工个人电脑操作系统信息
7. 服务器提供的Web服务信息
   1. Web服务使用的CMS和版本信息
   2. 开发使用的语言，语言版本
   3. 网站路径信息
   4. 是否有信息泄露
8. 防御机制的识别
9. 渗透测试目标曾曝光的漏洞信息
10. Github，Google Code等开放源码平台的信息搜集
11. 企业网络边界的确定

0x02????漏洞发现与漏洞利用

1. 自动化的漏洞发现/手动的漏洞发现
2. Web应用漏洞发现和利用
   1. SQL注入
   2. XSS跨站脚本
   3. 文件上传
   4. 弱口令
   5. …等等
3. 某些端口软件漏洞发现和利用
   1. 数据库可远程访问或弱口令
   2. 远程管理功能弱口令，如SSH，pcanywhere等
   3. RPC等远程溢出
   4. …等等
4. 网络边界是否可以突破
   1. WIFI
   2. VPN
   3. …等等

0x03????权限提升阶段

1. 系统漏洞导致的本地/远程提权
2. 第三方软件提权
3. 权限配置不当导致的提权

0x04????权限维持

1. 代理
2. 端口转发
3. 隧道
4. 后门/木马/隐藏账号

0x05????内网渗透

1. 内网范围
2. 内网拓扑的确定
3. 内网弱口令问题

0x06????渗透痕迹清理

1. Web应用日志清理
2. 系统日志的清理
3. 某些服务的日志清理

0x07????总结

信息搜集为渗透测试中极其重要的阶段，渗透测试的每一个阶段都伴随着信息搜集，渗透过程中要特别注意敏感信息的记录。

渗透测试并非是按如上的顺序从第一条一直到最后一条实施，而是一个迭代的过程。