PTES渗透测试执行标准诸葛建伟翻译)

PTES渗透测试执行标准(诸葛建伟翻译)漏洞分析测试主动自动化技术通用漏洞扫描基于端口基于服务旗标攫取Web应用扫描器通用的应用层漏洞扫描目录列举和暴力破解Web服务版本和漏洞辨识存有漏洞的方法网络漏洞扫描器***IPv6语音网络扫描战争拨号VoIP扫描手工方法针对性连接躲避技术多源探测IDS逃逸可变的速度可变的范围被动自动化技术从内部获取的元数据分析流量监控（如P0f等）手工方法针对性连接验证扫描器结果关联分析手工验证/协议相关***指纹识别Citrix查点DNSWebMail攻击路径创建攻击树隔离实验室中试验效果确认手工验证与评审研究对公开资源的研究