渗透测试手册

这套东西最早是我给自己留的一张顺序表。

刚开始做测试的时候，最容易犯的错不是不会用工具，而是顺序乱：拿到一个域名就开始跑扫描器，跑完一屏结果，不知道哪些值得看。后来我把每次走的路径记下来，发现真正省时间的不是多会几个 payload，而是知道下一步该问什么问题。

它解决什么

一次完整的测试，问题其实只有四个：

• 这个系统对外暴露了什么？不是「有哪些端口」，是「哪些东西本来不该让人看见」。
• 暴露的东西里，哪些能验证成真的漏洞？扫描器报的不算。
• 验证成真的漏洞，能走到哪一步？弹个框和拿到数据库是两件事。
• 走到那一步，业务实际承担什么风险？这句话是报告里唯一客户会认真读的部分。

手册按这个顺序排。前面几章是流程和边界，中间是具体手法，最后是 CTF 和靶场——那部分不直接用于项目，但手感是从那里练出来的。

怎么读

• 每章有自己的 _index，先看这一章为什么存在，再进具体文章。
• 命令都是最小可用版本，参数按自己环境改。地址、域名一律用占位。
• 标了「例外」的地方，是我在真实环境里撞过墙之后才加的。没撞过就别自己发明例外。

边界

授权是前提。它不是流程的第一步，是整件事的前提。

没有书面授权、没有明确范围、没有时间窗，后面所有内容都不成立。这一条写在授权与范围里，不是免责声明，是操作手册——真出事的时候，能证明你当时在范围内的，只有那份文件。