​一、明确目标

    ​1.确定范围：测试目标的范畴、ip、网站域名、内外网、检测帐户。

    ​2.确定标准：能渗入到何种程度，所花费的时间、能不能改动提交、能不能漏洞利用、这些。

    ​3.确定要求：web应用的漏洞、业务逻辑漏洞、工作人员管理权限管理漏洞、这些。

    ​二、信息收集

    ​1.方法：积极扫描仪，开放搜索等。

    ​2.开放搜索：使用百度搜索引擎得到：后台管理、未经授权网页页面、比较敏感url、这些。

    ​3.基础信息：IP、子网、网站域名、端口号。

    ​4.应用信息：各端口号的应用。比如web应用、电子邮件运用、这些。

    ​5.系统数据：操作系统版本

    ​6.版本信息：这所有的一切探测到的东西了版本。

    ​7.服务信息：消息中间件的各种信息内容，软件信息内容。

    ​8.人员信息：注册域名人员信息，web应用中发帖人的cd，管理人员名字等。

    ​9.安全防护信息内容：尝试看能不能探测到防护装备。

    ​三、漏洞探测

    ​1.系统漏洞：系统软件未能及时修复漏洞

    ​2.WebSever漏洞：WebSever配备难题

    ​3.Web应用漏洞：Web应用开发设计难题

    ​4.其他端口号服务项目漏洞：各种各样21/8080(st2)/7001/22/3389

    ​5.通信安全：明文传输，token在cookie中传输等。

    ​四、漏洞验证

    ​1.自动化技术验证：融合自动化技术漏洞扫描工具所提供的结论

    ​2.手工制作验证，依据公布数据进行验证

    ​3.实验验证：自己建模拟环境开展验证

    ​4.登陆猜解：有时候可以试着猜解一下登录口的账户密码等相关信息

    ​5，业务漏洞验证：若发现业务漏洞，需要进行验证

    ​