1. 简介

渗透测试是用已发现的漏洞来进行测试，验证漏洞是否真实存在。

2. 侦察

侦察任务的目标

• 找出目标
• 定义应用和商业用途
• 找出系统类型
• 找出可用端口
• 找出运行的服务
• 对信息进行社会工程
• 记录发现的内容

3. 目标测试

• 测试出目标的薄弱环节
• 找出易受攻击的系统，确定其优先级