pentest-checklist

用途：为渗透测试提供从规划到复盘的完整清单，确保准备充分、范围清晰、漏洞修复有效。主要能力包括：定义测试目标与类型（外部、内部、Web 应用、社会工程、红队）；枚举威胁与关键资产；划定范围内外系统与测试边界；预算与时间规划；准备测试环境（生产、预发或克隆）；执行预扫描（如 nmap -sV --script vuln TARGET、nikto -h http://TARGET）；审查合规要求与法律授权；通知云服务商；选择合格测试人员与测试方法（黑盒、灰盒、白盒）；约定报告格式与风险评级；部署 IDS/IPS、日志与 SIEM 监控；备份与修复安排；清理测试痕迹并安排下次测试。使用方式：按阶段清单逐项核对，结合参考问题与表格决策。适用场景：企业安全评估、合规审计、客户保障、红队演练等。限制：生产测试有风险，预算与时间影响覆盖度，测试人员水平差异大，发现的问题可能很快过时；资料未提供具体收费、平台支持或效果保证。