渗透测试方法学 有一些众所周知的标准包括《开源安全测试方法手册》(OpenSource Security Testing Methodology Manual,OSSTMM)、《渗透测试执行标准》(Penetration TestingExecution Standard,PTES)和信息系统安全评估框架(Information Systems Security Assessment Framework,ISSAF)。