https://souljian.cn/tags/ptes/Recent content in PTES on SoulJian小站Hugo -- gohugo.ioen-usSun, 30 Aug 2026 10:00:00 +0800https://souljian.cn/p/751088139/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088139/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>渗透测试只在授权测试环境进行。对非授权系统进行渗透测试可能触犯法律。</p> <h2 id="一ptes-六阶段">一、PTES 六阶段 </h2><img src="https://souljian.cn/img/pentest-process.svg" alt="渗透测试流程" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">① 前期交互 → ② 信息收集 → ③ 威胁建模 → ④ 漏洞分析 → ⑤ 渗透攻击 → ⑥ 报告 </span></span></code></pre></td></tr></table> </div> </div><h2 id="二测试方法">二、测试方法 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">黑盒测试：无源码/无架构信息，模拟真实攻击者 </span></span><span class="line"><span class="cl">灰盒测试：有部分信息（架构图/测试账号），效率高 </span></span><span class="line"><span class="cl">白盒测试：有源码+架构+配置，代码审计为主 </span></span></code></pre></td></tr></table> </div> </div><h2 id="三报告要素">三、报告要素 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">漏洞名称 · 位置 · 等级 · 利用方法 · 修复建议 </span></span><span class="line"><span class="cl">执行摘要 + 技术详情 + 附录 </span></span></code></pre></td></tr></table> </div> </div><h2 id="四小结">四、小结 </h2><p>渗透测试标准化流程确保覆盖全面。PTES 六阶段 + 合适测试方法 + 结构化报告，是专业渗透测试的核心要素。</p>