CREST渗透测试方法 CREST团队设计了CREST渗透测试方法（CPTM）； CREST 代表注册道德安全测试员委员会。这个非营利性国际组织提供内部和外部渗透测试的培训和指导。(https://www.crest-approved.org/wp-content/uploads/2022/04/CREST-Penetra 2025-05-21 134 0
ISSAF渗透测试框架 ISSAF渗透测试框架(https://untrustednetwork.net/files/issaf0.2.1.pdf)由OISSG组织牵头。尽管不再直接支持或维护它，但它提供了一种有效的渗透测试总体方法。 ISSAF 框架旨在为测试人员提供全面的方法来识别漏洞、测试漏洞以及清理测试后留下的任何 2025-05-21 115 0
NIST特别出版物800-115 美国国家标准与技术研究所(NIST)(https://csrc.nist.gov/pubs/sp/800/115/final)是美国政府机构, 从攻击和防御的角度推动技术标准和指南, NIST特别出版物800-115是一项涵盖从参与设置到测试后活动的正确渗透测试指南。 NIST特别出版物800-11 2025-05-21 139 0
MITRE（ATT&CK) MITRE 公司多年来为道德黑客世界提供了充足的支持，其对抗策略、技术和常识 (ATT&CK)(https://attack.mitre.org/） 框架可以说是最著名的。MITRE ATT&CK 可以从侦察到后利用的整个过程中分解当前和之前的进攻性安全攻击。 MITRE ATT&CK 旨在提供一个 2025-05-21 73 0
OSSTMM开源安全测试方法手册 OSSTMM开源安全测试方法手册(https://www.isecom.org/OSSTMM.3.pdf) 由安全与开放方法研究所 (ISECOM) 开发。OSSTMM 的开发是全面的、定量的、透明的和教育性的。 尽管OSSTMM提供了进行结构化和标准化安全评估的指导，但OSSTMM侧重于在测试后生 2025-05-21 207 0
OWASP渗透测试指南 由于渗透测试的技术种类多种多样, 作为攻击端的测试者, 提供统一的产品非常困难, 而作为攻击端的安全从业人员, 标准化渗透测试可以帮助我们将测试标准化为可重复、一致的测试方法，但并非所有的渗透测试方法都专注于相同类型的测试, 因此需要分解一下顶级测试框架。 开放式Web应用程序安全项目(OWASP) 2025-05-21 120 0
PTES渗透测试执行标准 渗透测试执行标准(PTES)(http://www.pentest-standard.org/index.php/Main_Page)是一个用于标准化渗透测试的开源框架。 PTES由行业领先的安全从业者社区驱动, 使其对不同的测试项目具有广泛的适用性。 PTES的主要目的是为测试人员提供一个系统化的 2025-05-21 153 0 NerubianSecurityNotes
Metasploit Framework (MSF) 使用指南 Metasploit Framework (MSF) 使用指南 0、MSF简介 Metasploit Framework（MSF）是一个开源的渗透测试框架，它是渗透测试领域的核心工具之一，被广泛应用于安全研究和渗透测试。MSF通过模块化设计，简化了漏洞利用和后渗透操作，帮助测试人员快速验证系统安全性 2025-04-15 506 0
