今天看啥  ›  专栏  ›  安全客

萌新从0开始的专业渗透测试报告编写指南

安全客  · 公众号  ·  · 2020-08-21 22:40
常规的渗透测试流程一般为以下几个过程:目标确认、信息收集、漏洞发现、漏洞利用、权限维持内网渗透、目标获取痕迹清理、编写文档输出报告。学了这么久渗透测试,“骚”的技术点学了不少,那作为一个职业白帽你知道一份优质的渗透测试报告应该是什么样的吗?在开始之前先来了解什么是渗透测试报告。渗透测试报告是对渗透测试进行全面展示的一种文档表达,要知道在实际渗透的过程中,在与客户确认项目了之后,技术人员会使用PC对目标进行模拟攻击,完成模拟攻击之后我们需要将项目成果、进行过程对客户进行一个详细的交付,就需要一份渗透测试报告来完成这个任务了。总的来说,渗透测试报告是表达项目成果的一种交付形式,主要目的是让客户或 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照