通用渗透测试有哪些步骤

渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。渗透测试的步骤：

1、明确目标：当拿到一个渗透测试项目时，我们首先应该明确客户要求我们进行渗透测试的范围以及整体项目的时间。

2、信息收集：子域名、系统版本、架构、真实IP地址、whios查询、历史漏洞查询、指纹识别等。

3、漏洞发现：通过漏扫软件结合手动挖掘常规的web、系统等漏洞。

4、漏洞利用：由浅入深、旁敲侧推、尽可能的将漏洞的价值发挥到最大化。

5、后渗透：包括内网渗透、权限维持、权限提升，读取用户hash，这里一定要把握好尺度。

6、报告文档阶段：根据之前测试获取的漏洞及企业要求去编写最终的渗透测试报告。