步骤一明确目标 1确定范围规划测试目标的范围，以至于不会出现越界的情况2确定规则明确说明渗透测试的程度时间等3确定需求渗透测试的方向是web应用的漏洞业务逻辑漏洞人员权限管理漏洞还是其他，以免。
渗透测试员不仅要针对应用层或网络层等进行测试，还需要出具完整的渗透测试报告一般的报告都会主要包括以下内容渗透测试过程中发现可被利用的漏洞，出现的原因，解决方法等详细文字化的描述；渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上如果你早已做到了这些，为什么还要请外；1对本次网站渗透测试的一个总概括，发现几个漏洞，有几个是高危的漏洞，几个中危漏洞，几个低危漏洞2对漏洞进行详细的讲解，比如是什么类型的漏洞，漏洞名称，漏洞危害，漏洞具体展现方式，修复漏洞的方法；常见的渗透测试方式一般包括软件安全测试方法和规模化自动化渗透测试方法，软件安全测试在规划渗透测试方法时首先要考虑企业软件开发的方式，如果是传统瀑布流方式开发软件，那么在每次应用发布之前就修复安全问题如果企业使用敏；Web应用的渗透测试流程主要分为3个阶段信息收集漏洞发现漏洞利用一信息收集 在信息收集阶段，我们需要尽量多的收集关于目标web应用的各种信息，比如脚本语言的类型服务器的类型目录的结构使用的开源软件数据。
渗透测试分为两种基本类型，白盒测试和黑盒测试1白盒测试 也被称为白帽测试，是指渗透测试者在拥有客户组织所有知识的情况下所进行的测试使用白盒测试，需要和客户组织一起工作，来识别出潜在的安全风险白盒测试的；信息收集 渗透测试的测试方法 步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息通过URL我们可以查到该网站的IP该网站操作系统脚本语言在该上是否还有其他网站等等一些列的信息漏洞探测 收集到了。
方式主动扫描，开放搜索等开放搜索利用搜索引擎获得，后台，未授权页面，敏感url等漏洞探索 利用上一步中列出的各种系统，应用等使用相应的漏洞方法1漏扫，awvs，IBM appscan等2结合漏洞去exploitdb等位置；有些渗透测试人员通过使用两套扫描器进行安全评估这些工具至少能够使整个过程实现部分自动化，这样，技术娴熟的专业人员就可以专注于所发现的问题如果探查得更深入，则需要连接到任何可疑服务，某些情况下，还要利用漏洞商用；高级渗透测试方法模拟黑客攻击对业务系统进行安全性测试通过模拟黑客攻击的方式无需网站代码和服务器权限，对企业的在线平台进行全方位渗透入侵测试，比黑客更早发现可导致企业数据泄露资产受损数据被篡改等漏洞，并；端口扫描 有授权的情况下直接使用 nmap msscan 自己写py脚本等端口扫描工具直接获取开放的端口和获取服务端的 banner 信息漏洞扫描 使用北极熊扫描器Nessusawvsappscan等漏扫工具直接扫描目标，可以直接看到存活。
渗透测试的七个步骤 第一步确定要渗透的目标，也就是选择要测试的目标网站第二步收集目标网站的相关信息，比如操作系统，数据库，端口服务，所使用的脚本语言，子域名以及cms系统等等第三步漏洞探测利用收集到的；渗透检测方法，即在测试材料表面使用一种液态染料，并使其在体表保留至预设时限，该染料可为在正常光照下即能辨认的有色液体，也可为需要特殊光照方可显现的黄绿荧光色液体此液态染料由于“毛细作用”进入材料表面开口的；1渗透测试 penetration test并没有一个标准的定义，国外一些安全组织达成共识的通用说法是渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法这个过程包括对系统的任何弱点技术缺陷或漏洞的。
