适用场景

渗透测试的价值不在"打进去"，而在"把风险修掉"。测试、整改、复测三步缺一不可，只出报告的测试等于没做。

配置步骤（报告与复测）

# 报告结构
# 1) 概述与范围、测试方法
# 2) 风险统计（高/中/低）与趋势对比
# 3) 漏洞详情（复现步骤、影响、修复建议、证据）
# 4) 整改情况：已完成/进行中/接受风险
# 5) 复测结论与遗留问题

关键参数与建议

  • 必须有书面授权与范围界定（IP/域名/时间窗口/禁止动作）
  • 测试环境与生产环境分开，避免测试影响生产
  • 风险定级结合业务影响与利用难度，不要全填高危
  • 整改方案要给出可执行动作（补丁、配置、代码修复、架构调整）
  • 复测必须验证修复有效且未引入新问题

容易踩的坑

  • 报告只列漏洞不给修复建议，客户无法整改
  • 复测换环境或换策略，前后无法对比
  • 报告不归档，检查时拿不出证据

验证与巡检

# 验证：初测与复测报告对比、遗留问题清单
  • 巡检：报告归档、复测记录齐全、遗留问题有决策记录

小结

渗透测试的闭环标准：每个高危中危问题都有"发现-整改-复测-结论"四段记录。只有报告没有闭环，检查时等于没测。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。