渗透测试的方法论：从侦察到报告的完整工作流

渗透测试的方法论：从侦察到报告的完整工作流

渗透测试不是”用Burp Suite扫一遍就写报告”。标准的渗透测试遵循PTES（Penetration Testing Execution Standard）框架，分七个阶段：前期交互——确定测试范围、规则和时间窗口。没有书面授权的渗透测试就是非法入侵。情报收集——被动侦察（Shodan/censys查询、证书透明度日志、GitHub代码搜索）和主动侦察（端口扫描、服务版本探测）。

威胁建模——将侦察数据转化为攻击路径：发现端口22上运行着OpenSSH 7.4→查找该版本的可利用漏洞。漏洞利用——按”最容易利用→最高价值目标”的优先级排序。关键纪律：每次利用操作前截图或记录时间戳——最终报告需要完整的操作时间线。后渗透——横向移动、权限提升、数据窃取模拟——这是验证”一个低危漏洞能造成多大影响”的关键环节。报告——描述攻击路径、根因分析和修复建议，按风险等级排序。好的渗透测试报告能让开发团队在30分钟内理解每个漏洞并开始修复。