渗透测试的步骤有哪些渗透测试步骤明确目标·确定范围：测试目标的范围，ip，域名，内外网。·确定规则：能渗透到什么程度，时间?能否修改上传?能否提权等。·确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞等等。信息收集方式：主动扫描，开放搜索等。开放搜索：利用搜索引擎获得，后台，未授权页面，敏感url等。漏洞探索