天翼云——漏洞扫描+渗透测试

1、首先，信息收集是渗透测试的基础。步骤包括获取域名的whois信息，查询服务器旁站及子域名站点，查看操作系统版本、web中间件，检测已知漏洞，进行IP地址端口扫描，以及使用google hack技术进一步收集网站信息。

2、同时，检测人员还应具备优秀的沟通能力和报告撰写能力，能够清晰、准确地记录和报告发现的漏洞与风险，为客户提供有价值的安全建议和解决方案。在实际操作中，渗透检测人员需要具备多方面的知识和技能。他们不仅要熟悉网络安全的基本原理，还要掌握漏洞扫描、渗透测试、逆向工程等技术。