在社会科学中，流程被视为一系列有方向的事件序列的术语。在运营和组织语境中，流程更精确地被称为工作流程、业务流程、生产流程或价值创造流程。在计算机系统中，流程也是运行程序的别称，这些程序通常是系统软件的一部分。

区分确定性流程和随机性流程也至关重要。确定性流程是指每个状态都因果依赖于并由先前的状态和事件所决定的流程。而随机性流程则是指一个状态仅以某种概率跟随其他状态出现的流程，其中只能假设统计条件。对我们而言，上述几种定义有所重叠。我们采用社会科学中关于流程的定义，用确定性流程来表示一系列相互关联的事件。这是因为我们的所有步骤都基于我们能够发现或引发的事件和结果。

渗透测试流程由渗透测试人员执行的一系列连续步骤和事件所定义，旨在找到通往预定目标的路径。

流程描述了在特定时间框架内导致预期结果的一系列特定操作。同样关键的是，流程并不代表一个固定的配方或按部就班的指南。因此，我们的渗透测试流程必须是粗线条且灵活的。毕竟，每个客户都有其独特的基础设施、需求和期望。

渗透测试阶段

最有效的表示和定义方式是通过相互依赖的阶段。我们在研究中经常发现，这些流程通常以循环过程的形式呈现。严格来说，如果这个循环过程中的任何一个环节不适用，整个过程就会被打断甚至失败。但如果我们假设带着新获取的信息从头开始这个过程，这本身就是一个新的流程方法，它并不会取消先前的流程。

问题在于，使用这些表示和方法时，常常缺乏可依赖的框架来扩展我们的渗透测试流程。正如我们讨论过的，并没有一份我们可以遵循的步骤指南，但阶段这个概念允许个体步骤和方法根据我们收到的结果和信息进行灵活的调整和变化。我们可以为渗透测试不同阶段尝试的各种事情制定自己的”行动手册”，但每个环境都是不同的，因此我们需要不断地适应。

渗透测试流程通常包括：前期交互、信息收集、漏洞评估、渗透攻击、后渗透攻击、横向移动、概念验证、后期交互。

我们将在后续章节中更详细地探讨每个阶段，并提供一个关于如何学习多种战术、技术和程序的可选学习计划，该计划采用一种结构来展示每个阶段如何相互构建，并且本质上可以是迭代的。首先，让我们审视渗透测试流程的主要组成部分，并讨论各个模块及其重要性。

这个可选学习计划基于为每个阶段设置的模块，我们建议在进入下一阶段之前完成当前阶段的学习。我们将在几乎所有模块中经历不同的阶段，反复执行诸如信息收集、横向移动和信息掠夺等步骤。模块的划分是为了聚焦于特定主题，这要求掌握不应跳过的基础知识。任何这方面的知识缺口，即使我们认为自己已经熟悉，也可能导致学习过程中的误解或困难。因此，带有其阶段的渗透测试流程如下所示：

渗透测试阶段

重要性

我们必须内化这个流程，并将其作为我们所有技术工作的基础。每个阶段的组成部分使我们能够精确理解我们需要改进的领域，以及我们大部分困难和知识缺口所在。例如，我们可以将一个网站视为一个需要研究的目标。