渗透测试入门：从信息收集到漏洞利用

渗透测试流程

1. 信息收集

• 子域名枚举
• 端口扫描

2. 漏洞发现

• 自动化扫描
• 手工测试

3. 漏洞利用

• PoC验证
• 权限提升

4. 报告编写

• 漏洞描述
• 修复建议