渗透测试人员在一个资产上花了几分 钟时间,还看不到任何明显的潜在漏洞,这种情形很少见。最起码,即使看不到明显的东 西,也可以利用发现的信息进行持续分析和攻击尝试。 利用:侵入目标资产这就是道德黑客获取报酬的方式——“侵入”。通过在“发现”阶段找到的信息,渗透 测试人员需要利用漏洞来获取越权访问(或者导致拒绝服务,如果目标如此的话)。如果黑 客无法侵入一个特定资产,他们必须尝试范围内的其他资产。就我个人来说,如果进行了仔 细的发现工作,那我总是能找到可以利用的漏洞。