滲透測試基本流程

滲透測試其實(shí)就是通過一些手段來找到網(wǎng)站，APP，網(wǎng)絡(luò)服務(wù)，軟件，服務(wù)器等網(wǎng)絡(luò)設(shè)備和應(yīng)用的漏洞，告訴管理員有哪些漏洞，怎么填補(bǔ)，從而防止黑客的入侵。

一般來說，滲透測試的基本流程如下：

1.確定目標(biāo)

2.信息收集

3.漏洞探測

4.漏洞利用getshell

5.權(quán)限提升

6.清理痕跡

7.提交漏洞或上交報(bào)告