首先要對客戶的網站信息內容進行搜集:
熟記做信息內容搜集時必須從客戶的滲透測試目的動手，二級域名搜集：必須留意的是不是必須做此流程，假如顧客的目的僅僅做1個平臺網站的安全性測試，這樣的話做二級域名搜集的價值並不是非常大，假如是規定對某壹平臺網站開展以某些目的為指引的滲透就必須做二級域名搜集了。二級域名搜集的方式偏重DNS系統漏洞,md5破解、DNS解析查尋等方法。針對方面的滲透而言根據旁站查尋同樣是1種構思。
IP信息內容搜集：C段與B段比較適用於目的過去IDC服務商數據中心或搭建雲主機的狀況，假如是雲環境大家能夠特別關註壹下下公鑰或Token泄漏的狀況，我們SINE安全研究文章有許多相關的內容介紹。端口與服務項目信息內容：關鍵是根據有關軟件開展掃描，nmap、masscan。比較敏感文件目錄與相對路徑：留意取決於平常搜集的詞典與軟件分辨回到的方法；網站環境與後端開發模塊能夠依靠許多谷歌插件來分辨，還可以根據掃描器分辨.
cms源碼：這壹相對比較關鍵，通常相對比較大的顧客要不是自開發系統軟件要不是完善的cms源碼系統軟件，大家搜集這壹信息內容便於大家查尋已經知道系統漏洞進而深化攻擊.更多信息：也有也就是賬戶密碼、Token、HK/LK信息內容、過往系統漏洞、過往系統漏洞中的比較敏感信息內容等信息內容，搜集方式關鍵是各大搜索引擎與三方支付平臺。在做信息內容搜集相對比較關鍵的是平常裏詞典、軟件庫的搜集，及其多隨機應變做信息內容搜集的方法，不必限制自個的構思。
第2步網站漏洞檢測
漏洞檢測關鍵取決於剛開始信息內容搜集的結果，通常會有4種結果：可立即運用的，例如比較敏感文件數據信息泄露；可間接性運用，後端開發模塊或cms源碼版本號處在已經知道系統漏洞的影響區域之內；將來能用，方面信息內容現階段不可以列出許多作用，可是在後面的滲透全過程時會提供作用，例如某壹局域網的賬戶密碼；無用信息。通常漏洞檢測也就是常見的網站漏洞，服務器環境漏洞，如sql語句註入、XSS跨站；許多CVE級別漏洞，如：CVE-2018-10372；網站邏輯漏洞，垂直越權漏洞等等，我們SINE安全工程師在平常的滲透當中不斷積累經驗，漏洞檢測的情況下就不容易慌，不會出太多的問題。
第3步後滲透：假如有必須做後滲透的情況下，通常涉及：局域網滲透，管理權限保持，管理權限提高，獲得用戶hash，電腦瀏覽器賬戶密碼等。有關這方面小B同樣是菜雞寫不出來很有營養價值的文章，同樣是正在學習的文章，大家能夠多看看網上的資料。
滲透測試工作小結：
不必總直視著壹個方面不放，構思必須開啟；
並不是每壹回都能取得成功取得管理權限或是尋找高危級別的系統漏洞的：給1臺只對外開放了80的獨立服務器給妳入侵，立即攻擊就算了!使用APT也能完成呢。首先要對內部員工弄個釣魚，獲得1個局域網管理權限，再橫縱中移動，尋找可瀏覽目的的互聯網段，再想法子從裏面獲得賬戶.這份滲透測試報告書是甲方考核本次滲透測試實際效果的證明，因此報告書尤為重要。要導出這份好的報告書必須大家保證下列幾條：
1.和客戶溝通報告書的規定，不壹樣的顧客針對報告書的具體程度也是不相同的，有壹些顧客乃至會提供報告格式只需填寫相匹配的信息。網站在上線之前，壹定要進行滲透測試服務，對網站代碼的漏洞進行檢測，避免後期網站業務發展較大，因產生漏洞而導致重大的經濟損失，國內做滲透測試的公司也就是SINESAFE,綠盟，鷹盾安全，啟明星辰做的比較專業。
2.對系統漏洞了解充分深入細致，必須敘述清晰系統漏洞的簡述、系統漏洞的?險、系統漏洞的風險級別、系統漏洞的察覺全過程、系統漏洞的修補提議。