渗透测试标准流程速查表，从授权到报告一条线。面试背流程、实战按清单走。
一、七步总流程★重点 面试高频
1明确目标 → 信息收集 → 漏洞发现 → 漏洞验证 → 漏洞利用(可选) → 提权与内网(可选) → 报告与复测
企业落地三环节：漏洞探测 → 漏洞验证 → 报告输出与修复建议。
二、合规红线
无授权不测试，授权书含八大要素（范围/时限/方法限制/双方责任等）。
常规渗透点到为止：验证即止，不拖库、不删改数据。
授权攻防（护网/红队）才做：WebShell → 提权 → 内网横向。
所有操作截图留证。
三、信息收集清单（80% 成败）
维度
工具
产出
域名/子域名
Whois、OneForAll、JSFinder
资产清单
真实 IP
超级 Ping、DNSDB、C 段
源站 IP
端口服务
Nmap、Masscan
端口+Banner 版本
指纹
Wappalyzer、EHole、WhatWeb
CMS/框架/中间件版本
目录文件
Dirsearch、7kbscan
后台/备份/.git 泄露
旁站 C 段
WebScan.cc、SP Scan
同 IP/同网段资产
测绘
FOFA、Shodan
公网资产
常用命令：
123nmap -sS -sV -p- 目标 # 全端口+版本python dirsearch.py -u http://目标 -e phppython oneforall.py --target 域名 run
四、漏洞发现与验证
工具漏扫（AWVS/Xray/Nessus）+ 手工测试结合。
扫描器扫不出：逻辑漏洞、越权漏洞——必须手工。
验证标准：构造载荷复现、截图留证，扫描器结果默认视为误报。
五、报告要素1测试概述 → 资产梳理 → 漏洞清单(分级) → 漏洞复现(截图+数据包) → 修复建议 → 整体总结
★重点 甲方最看重可落地的修复建议；整改后必须复测闭环（独立复测报告）。
六、高频考点
黑白灰盒：黑盒无资料盲测；白盒源码审计；灰盒黑白结合（企业主流）。
打点 vs 深度测试：打点拿权限，深度测试验证即止。
信息收集为什么重要：版本匹配漏洞、绕过 CDN 找源站、子域找薄弱点。
报告周期：一般半年一次，等保三级季度一次。