渗透测试思路

来源：《Kali Linux 渗透测试的艺术》

范围界定

收集需求
筹划工作
边界分析
明确业务指标
项目管理和统筹调度

信息收集

互联网上的公开信息
域名注册信息（whois）
DNS 记录分析
路由信息
利用搜索引擎搜索目标历史记录
- Google Hack，根据 Google 的 inurl 等高级用法查询一些系统可能存在风险
- 比如查找链接是：asp?id=、php?id=1 的链接。asp 和 php 的系统相对比较薄弱。特别是对于 asp 的老系统，建议开发者还是放弃。

目标识别

识别目标还在线的主机
识别目标在线主机的系统

服务枚举

获取目标主机的情况
- 开放的端口
- 操作系统
- 网络服务

漏洞扫描

根据种类划分
- 本地漏洞
- 远程漏洞
根据类型划分
- 设计类漏洞
- 实施类漏洞
- 运营类漏洞

漏洞利用

社会工程学攻击

心理学建模
社会关系

提升权限

密码攻击

无线网络渗透测试

访问维护

创建后门