定义范围和目标
在启动任何渗透测试活动之前，必须建立明确的范围边界并获得系统所有者的书面授权。范围定义了哪些系统、网络、应用程序和用户账户在测试范围内。未经授权的测试是非法的且违反职业道德；授权文档必须明确许可测试方法和涉及的系统。
根据业务风险优先级定义具体目标。常见目标包括识别合规性差距、测试事件响应能力、验证安全控制和发现可利用的漏洞。记录约束条件，如测试时间窗口、受限系统和敏感性需求。这一基础步骤防止范围蔓延，确保测试保持专注且在法律上是可辩护的。
信息收集与侦察
信息收集包括对目标进行被动和主动情报收集。被动侦察包括审查公开记录、DNS信息、域名注册和搜索引擎结果，不与目标系统直接交互。主动侦察涉及通过网络扫描、服务枚举和证书分析直接探测系统，以识别主机、开放端口、运行的服务和应用程序版本。
系统地记录所有情报。识别IP范围、域名、邮件服务器、托管提供商、技术堆栈和安全头信息。所用工具可包括DNS查询、WHOIS查询和Web服务器指纹识别。这一阶段建立了攻击面并指导随后的扫描和枚举活动。信息收集的准确性减少了无效功努力的时间，提高了定向精准性。
网络扫描与漏洞评估
扫描识别目标网络上的活跃主机和开放端口。网络扫描工具执行ping扫描和端口扫描，确定哪些服务是可访问的。端口扫描揭示监听服务、其版本信息和潜在的配置问题。使用端口号、服务名称和观察到的版本记录所有发现，以支持后续分析。
漏洞评估使用自动化工具检测服务、应用程序和配置中的已知弱点。工具将发现的软件版本与漏洞数据库进行比对，识别适用的CVE和安全问题。虽然自动化加快了发现速度，但结果需要验证，因为误报很常见。根据严重程度、可利用性和业务影响来优先处理发现，而不是统一处理所有检测到的问题。
枚举与深度侦察
枚举从发现的服务中提取详细信息，以识别具体的攻击向量。对于Web应用程序，这包括映射应用程序结构、识别用户账户、发现隐藏目录、分析身份验证机制和编目容易受到注入或XSS攻击的输入字段。对于网络服务，枚举通过SNMP、SMB或LDAP等协议暴露的用户账户、共享、组成员和系统信息。
OWASP指南强调系统化测试Web应用程序组件，包括身份验证控制、会话管理、授权逻辑、输入验证和错误处理。记录应用程序的技术堆栈、框架版本和依赖库。识别自定义代码和第三方组件。这一详细的侦察工作为定向利用尝试提供信息，并为控制测试建立基线。
漏洞利用与访问验证
漏洞利用尝试利用已识别的漏洞来获得未授权访问或展示影响。系统地进行利用，一次测试一个漏洞以记录目标环境中实际可利用的弱点。区分理论上的漏洞和实际可利用的缺陷，因为环境因素、补偿控制和配置细节往往即使存在漏洞也防止利用。
记录每个利用尝试，包括利用的漏洞、使用的工具或技术、执行的命令和获得的结果。维护获得的访问的明确证据，如截图或恢复的文件内容。避免破坏性行动，除非明确授权，因为目标是展示风险暴露，而非造成损害。与系统所有者建立沟通协议，以处理发现的关键漏洞，防止操作影响。
后期分析与报告
后期分析确定通过发现的漏洞可以实现的访问范围和影响。识别从受损系统可访问的敏感数据、到其他资产的横向移动可能性、权限提升路径和攻击者可使用的持久化机制。记录每个漏洞链的业务影响，包括数据暴露风险、系统可用性影响和合规违规。
将发现编制为按严重程度和业务影响组织的综合报告。对于每个漏洞，记录发现方法、受影响的系统、技术细节、概念验证、补救步骤和风险等级。按可利用性和影响来优先考虑补救建议。区分经过确认的发现和需要进一步验证的可疑问题。为执行人员提供突出关键风险的摘要，同时为补救团队提供详细的技术发现。
补救与持续改进
补救规划将测试发现转变为可操作的安全改进。与系统所有者合作根据风险暴露和操作可行性优先处理修复。允许直接数据访问或系统compromise的关键漏洞需要立即补救。中等和低严重程度的问题可能通过定期维护窗口或架构变更来解决。
建立后续测试时间表以在部署修复后验证补救有效性。在同意的时间框架内（通常根据严重程度为30-90天）安排重新测试。记录补救验证结果并识别需要额外关注的任何问题。使用渗透测试结果来指导安全意识培训、开发实践和架构审查，确保发现的漏洞在未来开发周期中得到系统性防止。