团队内部渗透测试协同工作流

以往进行渗透测试的时候都是单兵作战，做了一些项目发现了一些实际的问题：

1. 渗透的交付能力依赖个人能力，大部分实际情况不可控。

2. 渗透交付后无法很好的沉淀复盘和知识共享，影响团队发展。

3. 个人渗透效率有限，导致团队资源使用不平衡。

为此，团队创新性引入了渗透项目协同的机制，通过分组的形式将擅长不同领域的成员的技能进行资源整合，最大化提高渗透效率，下图就是我们在渗透过程中采取的协同渗透流程图，分享出来给准备搭建渗透团队的同事共同讨论学习哈。

根据渗透工作中的各部分工作内容差别进行职能拆分，分为三个组：工具组、信息组、专家组。

分组	职能	所需技能等级
工具组	负责武器库的开发和维护。 负责中间件、框架、组件的漏洞复现和利用。 负责支持渗透项目的自动化、武器化工作。 负责将渗透项目的成果抽象到平台中，积累平台能力。 负责所有安全工具和平台的稳定运行。	渗透能力：★★★☆☆ 研发能力：★★★★☆ 文档能力：★☆☆☆☆ 基础能力：★★★☆☆
信息组	担任项目经理的职责，对项目进度进行把控。 负责将资产根据个人情况分配给专家组。 对外负责对接所有客户的沟通工作，包括收集客户资产信息，沟通渗透进度等。 对内负责自动化工具的实施，资产管理，漏洞管理等。 负责各组之间的工作协调和沟通，负责渗透报告的整理和项目复盘等。	渗透能力：★★☆☆☆ 研发能力：★☆☆☆☆ 文档能力：★★★★☆ 基础能力：★★☆☆☆
专家组	负责项目的人工审计。 负责拓扑、资产、框架、中间件的进一步研判。 负责输出渗透过程信息。 提出自动化需求给到工具组。 进行武器投递验证结果。	渗透能力：★★★★☆ 研发能力：★☆☆☆☆ 文档能力：★☆☆☆☆ 基础能力：★★★☆☆