在安全防护人员按照测试报告修复漏洞之 前,我没听说有任何专业安全测试人员无法侵入目标资产。我相信有些渗透测试人员并不总 是能找到漏洞并完成任务,但如果你足够仔细地完成了发现阶段的工作,利用阶段的工作并 不像很多人觉得的那样难。与天赋相比,一名优秀的渗透测试人员或者黑客具有的更多是耐 心和细心。 根据漏洞和利用情况,现有的访问权限可能需要“权限提升”,以将普通用户的访问权 限变成更高的管理权限。如果最初的漏洞利用未能给攻击者带来足够高的访问权限,可能需 要进行第二次漏洞利用。 根据范围覆盖情况,可以通过漏洞利用或扫描软件来自动发现漏洞。漏洞扫描软件常常 能发现漏洞,但不能利用它们来获得越权访问。 接下来,渗透测试人员要么处于最终目标位置并对目标进行商定的操作,或者利用现在 可以访问的电脑来进一步接近他们的最终目标。