渗透测试流程

一，确认目标

二，收集信息（用nslookup url查看是否用了cdn，如果做了cdn会返回多个ip信息）（当拿到一个域名的时候我们对其进行whois查询，查询注册人信息，我们可以对其进行社工钓鱼，或者利用有用信息生成字典，对后台进行爆破）

三，渗透实例