渗透测试步骤总结（思维导图整理）

在开始技术性安全评估之间，务必要观察、研究目标环境的被测范围。同时还要了解，这个范围牵扯多少个单位，是单个单位还是多个单位会参与到安全评估的工作中来，在范围界定阶段，需要考虑的典型因素如下:确定目标;取得授权;应当采取何种测试方法?有哪些在测试过程中需要满足的条件?哪些因素可能会限制测试执行的过程?需要多久才能完成测试?此次测试应当达成什么样的任务目标?是否是复测?在开始渗透测试之前，需要先确定测试的目标、方法（黑盒或白盒）、是否复测等，方便限定测试的范围，提高测试的精度，这就是范围界定。