滲透測(cè)試一定要按照必要的流程才能更大地提高滲透測(cè)試的成功性，所以我們應(yīng)該要好好地清楚滲透測(cè)試必要的流程。我們可以把滲透測(cè)試的流程分為6個(gè)階段，這6個(gè)階段都是必不可少的。
1：前期交互
這個(gè)階段是指與客戶交流滲透測(cè)試的要求和確定和滲透團(tuán)隊(duì)確定攻擊的范圍。該階段是收集客戶的要求，并制定滲透測(cè)試的計(jì)劃和對(duì)團(tuán)隊(duì)每個(gè)人的分配
工作。
2：收集滲透目標(biāo)的情報(bào)
收集滲透目標(biāo)的情報(bào)是最重要的階段。如果收集到有用的情報(bào)資料的話，可以大大提高對(duì)滲透測(cè)試的成功性。收集滲透目標(biāo)的情報(bào)一般是對(duì)目標(biāo)系統(tǒng)的分析，掃描探測(cè)，服務(wù)查點(diǎn)，掃描對(duì)方漏洞，查找對(duì)方系統(tǒng)IP等等。有時(shí)候滲透測(cè)試者也會(huì)使用上社會(huì)工程學(xué)。滲透測(cè)試者會(huì)盡力收集目標(biāo)系統(tǒng)的配置與安全防御以及防火墻等等。
3：與團(tuán)隊(duì)交流階段（本階段適用于團(tuán)隊(duì)）
收集好目標(biāo)系統(tǒng)的情報(bào)后，不要急于滲透目標(biāo)系統(tǒng)，要與滲透團(tuán)隊(duì)進(jìn)行頭腦風(fēng)暴。往往一個(gè)人的力量是不夠的，團(tuán)隊(duì)集合起交流的力量是非常強(qiáng)大的。因?yàn)閳F(tuán)隊(duì)里面每一個(gè)人所擁有的特點(diǎn)和特長(zhǎng)都會(huì)不一樣。大家交流的話，可以取長(zhǎng)補(bǔ)短。所以與團(tuán)隊(duì)交流這個(gè)階段可以確定更快，更容易地制定入侵目標(biāo)系統(tǒng)的方案。
4：漏洞分析階段
漏洞分析階段要綜合以上所有的階段收集回來(lái)的情報(bào)。特別是漏洞掃描結(jié)果，服務(wù)器的配置，防火墻的使用情況情報(bào)最為重要。滲透測(cè)試者可以根據(jù)以上的情報(bào)進(jìn)行開發(fā)滲透代碼。滲透測(cè)試者會(huì)找出目標(biāo)系統(tǒng)的安全漏洞和挖掘系統(tǒng)擁有的未知漏洞進(jìn)行滲透。漏洞分析階段是進(jìn)行攻擊的重要階段。
5：滲透攻擊階段
來(lái)到滲透攻擊的階段滲透測(cè)試者就要利用找到的目標(biāo)系統(tǒng)漏洞進(jìn)行滲透入侵，從而得到管理權(quán)限。滲透攻擊的代碼可以利用公開的渠道獲取滲透代碼，也可以由滲透測(cè)試者馬上開發(fā)針對(duì)目標(biāo)系統(tǒng)的滲透代碼。如果是
黑盒測(cè)試的話，滲透攻擊的難度就會(huì)加多許多。黑盒測(cè)試要考慮到目標(biāo)系統(tǒng)的檢測(cè)機(jī)制，和要防止被目標(biāo)系統(tǒng)的應(yīng)急響應(yīng)團(tuán)隊(duì)的追蹤。
6：報(bào)告階段
滲透測(cè)試的過(guò)程和挖掘出的安全漏洞最終都會(huì)報(bào)告給客戶。滲透測(cè)試員一般都會(huì)提交滲透時(shí)發(fā)現(xiàn)目標(biāo)系統(tǒng)的不足，安全漏洞，配置的問(wèn)題，防火墻的問(wèn)題等等。以及滲透測(cè)試員會(huì)幫助他們進(jìn)行對(duì)安全漏洞的修復(fù)，和其他問(wèn)題的建議與幫助等等。