步骤一明确目标 1确定范围规划测试目标的范围，以至于不会出现越界的情况2确定规则明确说明渗透测试的程度时间等3确定需求渗透测试的方向是web应用的漏洞业务逻辑漏洞人员权限管理漏洞还是其他，以免。
渗透测试员不仅要针对应用层或网络层等进行测试，还需要出具完整的渗透测试报告一般的报告都会主要包括以下内容渗透测试过程中发现可被利用的漏洞，出现的原因，解决方法等详细文字化的描述；渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上如果你早已做到了这些，为什么还要请外；1对本次网站渗透测试的一个总概括，发现几个漏洞，有几个是高危的漏洞，几个中危漏洞，几个低危漏洞2对漏洞进行详细的讲解，比如是什么类型的漏洞，漏洞名称，漏洞危害，漏洞具体展现方式，修复漏洞的方法；常见的渗透测试方式一般包括软件安全测试方法和规模化自动化渗透测试方法，软件安全测试在规划渗透测试方法时首先要考虑企业软件开发的方式，如果是传统瀑布流方式开发软件，那么在每次应用发布之前就修复安全问题如果企业使用敏；Web应用的渗透测试流程主要分为3个阶段信息收集漏洞发现漏洞利用一信息收集 在信息收集阶段，我们需要尽量多的收集关于目标web应用的各种信息，比如脚本语言的类型服务器的类型目录的结构使用的开源软件数据。