一、渗透测试整体框架四步走：
1.信息收集
2.外网入口
3.权限提升与维持
4.内网渗透
1.信息收集技术信息收集端口信息：nmap扫描
ip信息，c端扫描、撒旦、zoomeye、fofa等
域名信息收集、二级域名爆破、域名注册信息
应用实别、网站cms实别、目录扫描、信息泄露实别（git、svn等）
公开情报收集【web基础知识点 免费的编程自学网站】公司人员组织的信息，即利用社会工程学
2.外网入口

• web服务器
• VPN服务器
• 邮箱服务器
• apk逆向
• wifi接口
• 其他

3.权限维持与提升

• web后门
• 系统后门
• 权限提升
• 权限维持

4.内网渗透

• 内网信息收集
• 工作组和域
• 横向拓展和纵向拓展

文章插图

文章插图

文章插图
3.编程能力脚本、工具、poc、编写
三、学习资源整理实践：ctf题目、在线靶场、自己搭建环境、src书籍

• 花边的常用材料有哪些
• 养羊成本 养羊需要什么基础条件?
• 美术技法 美术基础理论知识
• 三基是指哪三基
• 原神武器池多少发保底
• 博客和微博的区别
• lo裙有哪些基础知识-生活百科知识
• 乳液和面霜的区别
• 地台电视柜怎么做的
• 面霜什么时候用