一个完整的渗透测试步骤
1. 预交互阶段渗透测试中一个容易被忽略的步骤就是预交互阶段或者叫概览阶段。在这个阶段，渗透测试人员会考虑到测试的逻辑，测试的期望，法律影响，客户想要达到的目标。在预交互阶段，渗透测试人员应该从他的公司方面充分了解到测试的范围、测试的注意点、或者测试是是白盒、黑盒还是灰盒测试。这些都是在这个阶段要明确的内容。
2. 侦察和情报收集侦察和情报收集是渗透测试中很重要的一步。渗透测试员收集关于目标尽可能多的情报和潜在的攻击目标。渗透测试可能有用目标的不同程度的信息，并且需要按照测试的类型甄别漏洞和潜在的切入点。通常情报收集技术包括：搜索引擎技术whois查询社会工程学互联网指纹 - 邮件、地址、用户名、社交网络网络足迹 - ping扫描、端口扫描、反向DNS、数据包嗅探垃圾搜寻尾随渗透测试员根据一个详尽的清单来寻找目标的切入点和漏洞。开源情报（OSINT）提供详细的搜索信息的方法。
3. 威胁建模和漏洞分析在威胁建模和漏洞分析阶段，测试者确定目标并枚举攻击向量。情报收集阶段收集到的任何信息都可能在渗透测试中被用来作为攻击方法。对于渗透测试人员来说有用的信息包括：员工数据客户数据技术数据内部威胁外部威胁渗透测试员经常使用漏洞扫描器来完成漏洞的发现和清点，然后渗透测试员会验证漏洞是否可被利用。漏洞清单在渗透测试结束后会分享给客户。
4. 漏洞利用利用所发现的可能的漏洞和切入点，渗透测试员会测试它们是否可被利用。白帽黑客的目标是测试怎样可以规避检测地入侵你的网络，发现有价值的内容。如果事先商量好测试范围，那么渗透测试员就不会触碰红线。例如，比如你们商量好不测试云服务，或者不使用零日漏洞等。常见的漏洞利用包括：WEB应用程序攻击网络攻击基于内存的攻击WiFi攻击零日攻击物理攻击社会工程学攻击在报告阶段，白帽黑客也会记录漏洞利用的过程、使用的技术策略，解释利用漏洞将会造成的影响。后渗透阶段漏洞利用阶段完成之后，主要目标就是整理攻击过程使用的方法。渗透测试人员应该有能力确定受影响系统和相关数据的价值。一些渗透测试员可能不能评估受影响系统和相关数据的价值，或者不能在特定环境中提供漏洞的修复建议。对于这些测试人员，它们可以查看其他人专业人员的测试报告，学习人家的评估方法和修复建议。渗透测试是建议完成之后，测试人员应该清理环境，将之前在测试阶段修改的配置复原，并协助客户完成漏洞修复。通常复原配置包括：清除向测试机器上传的可执行文件、脚本和临时文件将设置中的参数复原清除在环境中种植的木马清除测试中创建的账户报告阶段通常一份完整的渗透测试报告应该包括封面、内容提要、漏洞总结、测试团队信息、工具列表、工作范围、报告主体（漏洞名称、漏洞位置、漏洞等级、漏洞影响、复现过程、加固建议）、交付报告也被看做是渗透测试的一个重要的方面，一方面它是渗透测试的成果，另一方面在写报告时也是对渗透过程的复盘。
