渗透测试方法论（渗透过程）

通用测试框架流程

通用测试框架流程分为10个过程，分别是：
1.范围界定 2.信息搜集 3.目标识别 4.服务枚举 5.漏洞映射
6.社会工程学 7.漏洞利用 8.权限提升 9.访问维护 10.文档报告

1.范围界定

（1）取得授权
接到项目后跟客户确定范围，如果在测试范围之内就是合法授权的
（2）测试对象是什么
比如测试的是哪个IP段、哪个网址、哪些资产、哪些域名
（3）应当采取何种测试方法
比如黑盒或者是白盒，包括里面的具体手段，例如：扫描、手工等
（4）在测试过程中需要满足的条件
这里也包括一些限制条件等
（5）哪些因素可能会限制测试执行的过程
是否需要连接公司的内网且能否连接到公司的内网可能直接影响到整个测试工作的展开
假如登录公司内网就只弹出登录页面，如果提供登录账号就用提供的登录账号登录，如果不提供也可以自己手工注册一个登录账号
（6）需要多久才能完成测试
某一天的某一个时间段，或者几个月甚至半年都有可能的
（7）此次测试应当达成什么样的任务目标
比如直接进入到内网，提权等
如果真的“”杀入“”到内网后，要确定内网的资产是否在我们的范围内

2.信息搜集

主要搜集的