渗透测试执行标准（Penetration Testing Execution Standard，PTES）详解一 - 渗透测试工具

需要注意的是，这些只是行业中使用的基线方法。他们将需要不断更新和改变，由社区以及在你自己的标准。指导方针只是在某些情况下引导你朝着某个方向前进并提供帮助，而不是关于如何进行渗透测试的一套包罗万象的说明。跳出框框思考。

PTES大概有如下几个流程：

一、所需工具

在渗透测试期间选择所需的工具取决于几个因素，如接合的类型和深度。一般来说，以下工具是强制性的，以完成具有预期结果的渗透测试。

1、操作系统

在渗透测试期间选择要使用的操作平台通常对成功利用网络和相关系统至关重要。因此，要求能够同时使用三种主要操作系统。如果没有虚拟化，这是不可能的。

1. MacOS X

MacOS X是一个BSD派生的操作系统。通过标准的命令shell（如sh、csh和bash）和可在渗透测试期间使用的本地网络实用程序（包括telnet、ftp、rpcinfo、s