适用场景

渗透测试的价值不在"打进去"，而在"把风险修掉"。测试、整改、复测三步缺一不可，只出报告的测试等于没做。

配置步骤（授权与范围界定）

# 授权书要素
# 1) 委托方与测试方、生效时间与期限
# 2) 目标范围：IP 段、域名、应用、账号
# 3) 禁止动作：DDoS、数据删除、社工与物理入侵
# 4) 数据处理：测试数据清理与保密
# 5) 应急联系人与中止条件

关键参数与建议

  • 必须有书面授权与范围界定（IP/域名/时间窗口/禁止动作）
  • 测试环境与生产环境分开，避免测试影响生产
  • 风险定级结合业务影响与利用难度，不要全填高危
  • 整改方案要给出可执行动作（补丁、配置、代码修复、架构调整）
  • 复测必须验证修复有效且未引入新问题

容易踩的坑

  • 无书面授权直接测试，法律风险极大
  • 范围不清，误测第三方系统
  • 未约定应急联系人，出问题无法及时止损

验证与巡检

# 验证：授权书签字、范围清单、联系人表齐备
  • 巡检：每次测试前核对授权有效期与范围

小结

渗透测试的闭环标准：每个高危中危问题都有"发现-整改-复测-结论"四段记录。只有报告没有闭环，检查时等于没测。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。