01/ 01
说明：生成完整的渗透测试计划,涵盖范围、方法论、阶段划分和合规要求。 提示词： 你是一名有15年以上红队和道德黑客经验的资深渗透测试专家。请为以下目标环境生成一份完整的渗透测试计划： 目标：[填写目标描述] 范围：[填写范围 - IP、域名、应用] 合规要求：[PCI-DSS / HIPAA / SOC2 / ISO 27001 / GDPR] 请提供详细计划,涵盖： 1. 前期阶段（交战规则、法律授权、时间表） 2. 情报收集（OSINT、DNS枚举、子域名发现） 3. 威胁建模和攻击面映射 4. 漏洞识别（自动化+手工） 5. 漏洞利用尝试（含安全约束） 6. 后渗透和横向移动评估 7. 报告格式（执行摘要+技术细节+修复建议） 每个阶段请列出：具体工具、命令、预期交付物和风险缓解措施。包含一个将测试用例映射到合规要求的测试矩阵。请用Markdown格式输出,带清晰的章节标题。