请描述一次标准渗透测试从开始到结束所经历的主要阶段，并说明每个阶段负责的核心工作内容。

回答思路

1. 【回答框架 1】渗透测试通常分为七个阶段：前期交互、信息收集、威胁建模、漏洞分析、渗透攻击、后渗透、报告编写。前期交互明确授权范围与规则，信息收集通过被动与主动方式获取目标网络、域名、IP、端口、服务等资产信息。
2. 【回答框架 2】威胁建模依据收集的信息分析潜在攻击面与高危风险点，漏洞分析阶段使用扫描器结合手工方式识别服务漏洞、配置缺陷与弱口令。渗透攻击阶段针对已确认漏洞进行利用，尝试获取系统权限。
3. 【回答框架 3】后渗透阶段包括权限维持、横向移动与数据收集，检验测试深度同时避免过度操作，最后在报告阶段详述漏洞成因、复现步骤、危害等级与修复建议，并清理测试痕迹。
4. 【关键点 1】授权与范围界定是渗透测试合法性的前提。
5. 【关键点 2】信息收集质量直接影响后续漏洞发现效率。
6. 【关键点 3】报告需包含漏洞复现步骤、危害评估与修复方案。
7. 【关键点 4】后渗透操作需谨慎，避免对业务造成不可逆影响。
8. 【易错点 1】忽略前期交互的授权边界导致越权测试。
9. 【易错点 2】过度依赖自动化扫描而遗漏逻辑漏洞。
10. 【易错点 3】报告缺少可复现的利用步骤，降低修复可行性。