适用场景

渗透测试的价值不在"打进去"，而在"把风险修掉"。测试、整改、复测三步缺一不可，只出报告的测试等于没做。

配置步骤（测试执行与证据留存）

# 1) 信息收集：资产、端口、服务、指纹
# 2) 漏洞验证：PoC 复现，记录请求与响应
# 3) 影响验证：证明可读/可写/可执行（避免破坏数据）
# 4) 证据留存：截图、请求报文、时间戳

关键参数与建议

  • 必须有书面授权与范围界定（IP/域名/时间窗口/禁止动作）
  • 测试环境与生产环境分开，避免测试影响生产
  • 风险定级结合业务影响与利用难度，不要全填高危
  • 整改方案要给出可执行动作（补丁、配置、代码修复、架构调整）
  • 复测必须验证修复有效且未引入新问题

容易踩的坑

  • 为验证漏洞执行破坏性操作（删库、批量改密）
  • 只截图不记录请求，复测时无法复现
  • 使用公开工具直接扫生产，造成服务异常

验证与巡检

# 证据：请求/响应报文、时间戳、影响范围说明
  • 巡检：每条漏洞有可复现的最小 PoC

小结

渗透测试的闭环标准：每个高危中危问题都有"发现-整改-复测-结论"四段记录。只有报告没有闭环，检查时等于没测。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。