怎么进行漏洞渗透测试

通过9个阶段来描述渗透测试的整个流程：

1.明确目标

1）确定范围：测试的范围，如：IP、域名、内外网、整站or部分模块
2）确定规则：能渗透到什么程度（发现漏洞为止or继续利用漏洞）、时间限制、能否修改上传、能否提权…

3）确定需求：web应用的漏洞(新上线程序)？业务逻辑漏洞（针对业务的）？人员权限管理漏洞（针对人员、权限）？

2.分析风险，获得授权

分析渗透测试过程中可能产生的风险，如大量测试数据的处理、影响正常业务开展、服务器发生异常的应急、数据备份和恢复、测试人力物力成本……

由测试方书写实施方案初稿并提交给客户（or本公司内部领导）进行审核。在审核完成后，从客户（or本公司内部领导）获取对测试方进行书面委托授权书，授权测试方进行渗透测试。

3.信息收集

在信息收集阶段，需要尽量多的收集关于目标web应用的各种信息，比如：脚本语言的类型、服务器的类型、目录的结构、使用的开源软件、数据库类型、所有链接页面，用到的框架等。

4.漏洞探测（手动&自动）

利用上一步中列出的信息，使用相应的漏洞检测

5.漏洞验证

将上一步中发现的有可能可以成功利用的全部漏洞都验证一遍。结合实际情况，搭建模拟环境进行试验，成功后再应用于目标中。

6.信息分析

为下一步实施渗透做准备

7.利用漏洞，获取数据

8.信息整理

• 整理渗透工具：整理渗透过程中用到的代码，poc，exp等

• 整理收集信息：整理渗透过程中收集到的一切信息

• 整理漏洞信息：整理渗透过程中遇到的各种漏洞，各种脆弱位置信息
  

9.形成报告

• 按需整理：按照之前第一步跟客户确定好的范围，需求来整理资料，并将资料形成报告

• 补充介绍：要对漏洞成因，验证过程和带来危害进行分析

• 修补建议：当然要对所有产生的问题提出合理高效安全的解决办法