pentest-checklist - 渗透测试规划与执行清单
提供涵盖规划、执行与跟踪的渗透测试综合清单,以确保规范的测试范围和漏洞整改。
标签
更新于: 2026-09-24能力
典型输入
典型输出
该技能可以做什么
- 定义测试范围与目标
- 准备目标测试环境
- 运行初步漏洞扫描
- 实施安全监控与日志记录
- 清理测试遗留产物
- 验证漏洞整改并安排复测
输入
- 测试业务目标
- 目标环境信息
- 预算与时间线限制
- 干系人联系方式与授权
- 法律协议与范围文档
输出
- 确定的渗透测试范围与目标
- 准备完成的测试环境
- 安全监控数据
- 漏洞发现报告
- 整改计划与验证记录
要求
- 系统所有者的明确书面授权
- 主动探测前的用户确认
- 云托管服务商的测试授权
- 已验证的备份完整性
