渗透测试包含哪些流程?metasploit用来渗透测试涵盖哪些流程

1、启动测试。收集材料：一般包括系统帐号、稳定的测试环境、业务流程等。执行测试。

2、第一步：确定要渗透的目标，也就是选择要测试的目标网站。第二步：收集目标网站的相关信息，比如操作系统，数据库，端口服务，所使用的脚本语言，子域名以及cms系统等等。第三步：漏洞探测。

3、明确目标。分析风险，获得授权。信息收集。漏洞探测（手动&自动）。漏洞验证。信息分析。利用漏洞，获取数据。信息整理。形成报告。