在開始APP滲透測(cè)試時(shí)，根據(jù)需要制定步驟，并向委托方詳細(xì)說明需要使用的工具、方法等。具體操作時(shí)，會(huì)把滲透測(cè)試分成三個(gè)部分和階段，不同的角度使區(qū)別的方法有所不同，例如在理論上把滲透測(cè)試分為準(zhǔn)備階段、滲透測(cè)試階段、整體對(duì)比與評(píng)估階段，而在技術(shù)操作上分為探測(cè)、攻擊滲透、目標(biāo)權(quán)限獲取三個(gè)階段。在具體的實(shí)施過程中要考慮以下因素：委托方規(guī)模、網(wǎng)絡(luò)分布、系統(tǒng)組成。本課程的測(cè)試目的、范圍、時(shí)間、地點(diǎn)、人員信息、風(fēng)