2025

• 1-主动资产发现
• 2-被动信息收集
• 3.2-主动目标侦查增强
• 3.1-主动目标侦查基础
• 行为规范
• CREST渗透测试方法
• ISSAF渗透测试框架
• NIST特别出版物800-115
• MITRE（ATT&CK)
• OSSTMM开源安全测试方法手册
• OWASP渗透测试指南
• PTES渗透测试执行标准