渗透测试

按 PTES 七阶段或杀链模型叙述。一范围界定与授权：书面授权书明确目标、时间窗口、允许手段（社会工程、DoS 是否可做）、数据处理与保密条款——没有授权就是非法入侵，这是第一原则。二情报收集：被动（whois、证书透明日志、搜索引擎与 GitHub 泄露、子域枚举）与主动（端口扫描、服务指纹、目录爆破），建资产清单。三漏洞分析：版本比对已知漏洞、配置审计（WSTG 清单）、认证授权逻辑审查。四利用：验证漏洞可利用性，最小破坏地拿权限（防业务中断，避开高峰与敏感数据）。五后渗透：权限维持测试、横向移动尝试、敏感数据可达性证明（只截图不外带）。六报告：风险定级、复现步骤、修复建议。七复测：修复验证。全程留痕（时间戳与操作日志）与可控（跳板、标识流量、及时清理）。能按阶段讲并强调授权边界即满分。

目标是画全资产与攻击面（测的就是你没发现的边界）。被动收集（不碰目标）：whois 与备案查组织、证书透明日志（crt.sh 类）翻历史证书找子域（泛解析与旧服务常在这）、搜索引擎语法（site 与 filetype 找敏感文件、网盘泄露）、GitHub 与代码仓库搜密钥与内部域名、DNS 记录（MX、SPF 判断邮件生态）、历史快照（web archive）找旧接口与注释。主动收集：端口全扫描（TCP 全连接与 SYN 扫）识别真实服务与版本（服务指纹不只看 banner 要协议探测）、子域爆破与接管检查（ dangling CNAME 指向可注册资源）、目录与文件爆破（备份文件、git 与 svn 泄露、swagger 与管理后台）、技术栈识别（响应头、cookie 特征、静态资源路径）、CORS 与安全头配置检查。输出资产清单与服务地图，标注暴露面优先级（入口资产优先打）。能讲被动两条主动三条以上即优秀。

按测试对象分块，对照 WSTG 条目。认证与会话：弱口令与默认口令、爆破与撞库（无限制）、会话固定、token 不轮换、退出不失效、记住我 的 cookie 可预测。授权（最高产的方向）：水平越权（改 id 逐资源枚举）、垂直越权（普通账号直接请求管理接口）、隐藏功能与参数（前端隐藏不等于服务端校验）、IDOR 对象引用。输入处理：注入点探测（SQL 的报错、布尔与时间盲注验证、命令注入的回显与延时）、文件上传（后缀与内容校验绕过、路径穿越）、SSRF（URL 参数指内网与元数据地址）、反序列化（特征参数与版本指纹）。客户端：XSS 三型验证（反射输入点、存储富文本、DOM sink）、CSRF（改密等敏感操作是否可跨站发起）、CSP 与安全头。配置与组件：目录列表、默认页面、调试接口、组件版本对 CVE。每项遵循「探测、验证影响、最小化取证、停止」节奏。能按对象分块并点名 IDOR 即满分。

Linux 提权：先信息搜集（sudo 减 l 的免密规则、SUID 与 capability 文件、定时任务、服务与内核版本对已知提权漏洞、PATH 与可写脚本被 root 调用、SSH 密钥与历史命令找凭证），自动化脚本辅助（linpeas 类）但要点是人工判断利用链；常见路径是 sudo 配置失误、SUID 程序（find 与 vim 等 GTFOBins 项）、内核漏洞（脏牛家族，最后手段——崩了影响业务）。Windows 提权：服务配置错误（不安全的服务权限与路径、unquoted path）、令牌与 UAC 绕过、AlwaysInstallElevated、凭证收割（注册表 autologon、DPAPI、LSASS 内存、组策略缓存凭证、Kerberoasting 离线破服务票据）。横向移动：凭证复用（同密码主机批量）、远程执行（ssh、psexec 与 wmi、计划任务）、内网协议（SMB 共享、Kerberos 票据传递）、代理与隧道把内网端口转到本地工具链。同时评估「后渗透是否在范围内」——很多项目只要求证明可达。能各举两条链即优秀。

面向两类读者双视图。管理层摘要（一到两页）：整体结论与风险画像（多少高危、最要命的三件事）、与上次对比、优先修复清单（按投入产出排序，先补暴露面大的低垂果实）、合规对照（等保或行业要求）。技术详情（每漏洞一节）：标题与风险等级（CVSS 评分加业务修正说明）、受影响资产与位置、漏洞原理（这类问题的根因一句话）、复现步骤（截图加请求响应证据，可被工程师照做重现）、影响分析（能偷什么、能停什么、能横向到哪——结合业务数据价值）、修复建议（分立即与长期两层：具体配置与代码改法、通用防御机制）、复测结果。附录：测试范围与方法、时间窗口、未覆盖项说明（没测到的要写明，划清责任）、工具清单。原则：证据可复现、建议可落地、语言无夸张；漏洞定级要有依据可辩护。能讲双视图与漏洞六要素即完整。