渗透测试执行标准(Penetration Testing Execution Standard:PTES)
1、前期交互阶段前期交互阶段通常是由你与客户组织进行讨论,来确定渗透测试的范围与目标。2、情报搜集阶段情报搜集阶段对目标进行一系列踩点,包括:使用社交媒体网络\GoogleHacking技术\目标系统踩点等等,从而获知它的行为模式、运行机理。3、威胁建模阶段威胁建模主要使用你在情报搜集阶段所获取的信息,来标识出目标系统上可能存在的安全漏洞与弱点。4、漏洞分析阶段漏洞分析阶段主要是从前面几个环节获取