渗透测试步骤
明确目标
· 确定范围：测试目标的范围，ip，域名，内外网。
· 确定规则：能渗透到什么程度，时间?能否修改上传?能否提权等。
· 确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞等等。
信息收集
方式：主动扫描，开放搜索等。
开放搜索：利用搜索引擎获得，后台，未授权页面，敏感url等。
漏洞探索
系统漏洞
开放分类： 操作系统、计算机安全、补丁
系统漏洞是指应用软件或操作系统软件在逻辑设计上的缺陷或在编写时产生的错误，这个缺陷或错误可以被不法者或者电脑黑客利用，通过植入木马、病毒等方式来攻击或控制整个电脑，从而窃取您电脑中的重要资料和信息，甚至破坏您的系统。
Windows XP默认启动的UPNP服务存在严重安全漏洞。UPNP(Universal Plug and Play)体系面向无线设备、PC机和智能应用，提供普遍的对等网络连接，在家用信息设备、办公用网络设备间提供TCP/IP连接和Web访问功能，该服务可用于检测和集成 UPNP 硬件。
通过让你下载一些木马后台软件，进而入侵操控你的手机，所以一般别下载来路不明的软件，一般没有后台软件，其他人是入侵不了的。
还有一种是通过WIFI，通过WIFI他们可以直接控制往你手机里下载东西，下载后台软件，也可以截取你的信息，平时不明WIFI不要乱连接就好了。
与其花大量时间去找破解的软件，还不如花小小的钱买一个正版的软件。
破解的软件都是不好用，没有实际效果不说还浪费自己的大量人力物力，“365邮件群发软件”不需要自己注册发件箱都可以发信，省时省力效果真是相当不错的，建议您试一下
