摘要： 首先明确目标， 确定范围：ip，域名， 内外网 时间：跟甲方单位明确渗透的时间，什么时间开始，什么时间结束，周期多长。 甲方单位有没有做监控，有没有做数据备份 渗透到什么程度，要不要挂马？ 阅读全文