渗透测试方法学

有一些众所周知的标准包括《开源安全测试方法手册》（OpenSource Security Testing Methodology Manual，OSSTMM）、《渗透测试执行标准》（Penetration TestingExecution Standard，PTES）和信息系统安全评估框架（Information Systems Security Assessment Framework，ISSAF）。