Translated ['src/generic-methodologies-and-resources/pentesting-methodol

src/generic-methodologies-and-resources/pentesting-methodology.md

@@ -9,13 +9,13 @@
 
 _Hacktricks logos designed by_ [_@ppiernacho_](https://www.instagram.com/ppieranacho/)_._
 
-### 0- 物理攻击
+### **0- 物理攻击**
 
 你是否对你想攻击的机器有**物理访问**？你应该阅读一些关于[**物理攻击的技巧**](../hardware-physical-access/physical-attacks.md)和其他关于[**从GUI应用程序逃脱**](../hardware-physical-access/escaping-from-gui-applications.md)的内容。
 
-### 1 - [发现网络中的主机](pentesting-network/index.html#discovering-hosts)/ [发现公司的资产](external-recon-methodology/index.html)
+### **1-** [**发现网络中的主机**](pentesting-network/index.html#discovering-hosts)/ [发现公司的资产](external-recon-methodology/index.html)
 
-**根据**你进行的**测试**是**内部测试还是外部测试**，你可能会对查找**公司网络内部的主机**（内部测试）或**在互联网上查找公司的资产**（外部测试）感兴趣。
+**根据**你进行的**测试**是**内部测试还是外部测试**，你可能会对查找**公司网络中的主机**（内部测试）或**在互联网上查找公司的资产**（外部测试）感兴趣。
 
 > [!NOTE]
 > 请注意，如果你正在进行外部测试，一旦你成功获得对公司内部网络的访问，你应该重新开始本指南。
@@ -25,28 +25,28 @@ _Hacktricks logos designed by_ [_@ppiernacho_](https://www.instagram.com/ppieran
 **本节仅适用于你进行内部测试的情况。**\
 在攻击主机之前，也许你更愿意**从网络中窃取一些凭据**或**嗅探**一些**数据**以**被动/主动（MitM）**了解你可以在网络中找到什么。你可以阅读[**Pentesting Network**](pentesting-network/index.html#sniffing)。
 
-### 3- [端口扫描 - 服务发现](pentesting-network/index.html#scanning-hosts)
+### **3-** [**端口扫描 - 服务发现**](pentesting-network/index.html#scanning-hosts)
 
-在**寻找主机中的漏洞**时，首先要了解**哪些服务在什么端口上运行**。让我们看看[**扫描主机端口的基本工具**](pentesting-network/index.html#scanning-hosts)。
+在**寻找主机中的漏洞**时，首先要知道哪些**服务正在运行**在什么端口上。让我们看看[**扫描主机端口的基本工具**](pentesting-network/index.html#scanning-hosts)。
 
 ### **4-** [搜索服务版本漏洞](../generic-hacking/search-exploits.md)
 
-一旦你知道哪些服务在运行，也许还知道它们的版本，你就必须**搜索已知的漏洞**。也许你会运气好，找到一个可以让你获得shell的漏洞...
+一旦你知道哪些服务正在运行，也许还有它们的版本，你就必须**搜索已知的漏洞**。也许你会走运，找到一个可以让你获得shell的漏洞...
 
 ### **5-** Pentesting服务
 
 如果没有任何运行服务的花哨漏洞，你应该寻找**每个运行服务中的常见错误配置**。
 
-**在本书中，你将找到一个关于最常见服务的pentest指南**（以及其他不太常见的服务）。请在左侧索引中搜索**_**PENTESTING**_ **部分**（服务按其默认端口排序）。
+**在本书中，你将找到一个关于渗透测试最常见服务的指南**（以及其他不太常见的服务）。请在左侧索引中搜索**_**PENTESTING**_ **部分**（服务按其默认端口排序）。
 
-**我想特别提到** [**Pentesting Web**](../network-services-pentesting/pentesting-web/index.html) **部分（因为这是最广泛的部分）。**\
-此外，这里还有一个关于如何[**查找软件中的已知漏洞**](../generic-hacking/search-exploits.md)的小指南。
+**我想特别提到** [**Pentesting Web**](../network-services-pentesting/pentesting-web/index.html) **部分（因为这是最广泛的一部分）。**\
+此外，这里可以找到关于如何[**查找软件中的已知漏洞**](../generic-hacking/search-exploits.md)的小指南。
 
-**如果你的服务不在索引中，请在Google中搜索**其他教程，并**告诉我你是否希望我添加它。**如果你**在Google中找不到任何东西**，请进行**自己的盲目pentesting**，你可以开始**连接到服务，模糊测试并阅读响应**（如果有的话）。
+**如果你的服务不在索引中，请在Google中搜索**其他教程，并**告诉我你是否希望我添加它。**如果你**在Google中找不到任何东西**，请进行**自己的盲目渗透测试**，你可以开始**连接到服务，模糊测试并阅读响应**（如果有的话）。
 
 #### 5.1 自动工具
 
-还有几种工具可以执行**自动漏洞评估**。**我建议你尝试** [**Legion**](https://github.com/carlospolop/legion)**，这是我创建的工具，基于你可以在本书中找到的关于pentesting服务的笔记。**
+还有几种工具可以执行**自动漏洞评估**。**我建议你尝试** [**Legion**](https://github.com/carlospolop/legion)**，这是我创建的工具，基于你可以在本书中找到的关于渗透测试服务的笔记。**
 
 #### **5.2 暴力破解服务**
 
@@ -54,23 +54,23 @@ _Hacktricks logos designed by_ [_@ppiernacho_](https://www.instagram.com/ppieran
 
 ### 6- [钓鱼](phishing-methodology/index.html)
 
-如果到目前为止你还没有找到任何有趣的漏洞，你**可能需要尝试一些钓鱼**以进入网络。你可以在[这里](phishing-methodology/index.html)阅读我的钓鱼方法论：
+如果到目前为止你没有找到任何有趣的漏洞，你**可能需要尝试一些钓鱼**以进入网络。你可以在[这里](phishing-methodology/index.html)阅读我的钓鱼方法论：
 
 ### **7-** [**获取Shell**](../generic-hacking/reverse-shells/index.html)
 
-不知怎么的，你应该找到**在受害者上执行代码的某种方法**。然后，[在系统中可以用来获取反向shell的可能工具列表将非常有用](../generic-hacking/reverse-shells/index.html)。
+你应该以某种方式找到**在受害者上执行代码**的方法。然后，[在系统中可以用来获取反向shell的可能工具列表将非常有用](../generic-hacking/reverse-shells/index.html)。
 
 特别是在Windows中，你可能需要一些帮助来**避免杀毒软件**：[**查看此页面**](../windows-hardening/av-bypass.md)**。**
 
 ### 8- 内部
 
-如果你在shell中遇到问题，这里有一个小的**最有用命令的汇编**供pentester使用：
+如果你在shell中遇到问题，这里可以找到一些**对渗透测试者最有用的命令**的汇编：
 
 - [**Linux**](../linux-hardening/useful-linux-commands.md)
 - [**Windows (CMD)**](../windows-hardening/basic-cmd-for-pentesters.md)
 - [**Windows (PS)**](../windows-hardening/basic-powershell-for-pentesters/index.html)
 
-### **9 -** [**数据外泄**](../generic-hacking/exfiltration.md)
+### **9-** [**数据外泄**](../generic-hacking/exfiltration.md)
 
 你可能需要**从受害者那里提取一些数据**，甚至**引入一些东西**（如特权升级脚本）。**这里有一篇关于你可以用来实现这些目的的** [**常用工具的文章**](../generic-hacking/exfiltration.md)**。**
 
@@ -79,40 +79,40 @@ _Hacktricks logos designed by_ [_@ppiernacho_](https://www.instagram.com/ppieran
 #### **10.1- 本地特权升级**
 
 如果你在盒子里**不是root/管理员**，你应该找到一种方法来**提升特权**。\
-在这里你可以找到关于如何在**Linux**（../linux-hardening/privilege-escalation/index.html）和**Windows**（../windows-hardening/windows-local-privilege-escalation/index.html）中本地提升特权的**指南**。\
-你还应该查看这些关于**Windows工作原理**的页面：
+在这里你可以找到关于如何在[**Linux**](../linux-hardening/privilege-escalation/index.html) **和** [**Windows**](../windows-hardening/windows-local-privilege-escalation/index.html)**中本地提升特权的指南。**\
+你还应该查看这些关于**Windows如何工作**的页面：
 
 - [**身份验证、凭据、令牌特权和UAC**](../windows-hardening/authentication-credentials-uac-and-efs/index.html)
-- [**NTLM工作原理**](../windows-hardening/ntlm/index.html)
+- [**NTLM如何工作**](../windows-hardening/ntlm/index.html)
 - 如何[**窃取凭据**](https://github.com/carlospolop/hacktricks/blob/master/generic-methodologies-and-resources/broken-reference/README.md)在Windows中
-- 一些关于[_**Active Directory**_](../windows-hardening/active-directory-methodology/index.html)的技巧
+- 一些关于[_**活动目录**_](../windows-hardening/active-directory-methodology/index.html)的技巧
 
 **不要忘记查看最佳工具以枚举Windows和Linux本地特权升级路径：** [**Suite PEAS**](https://github.com/carlospolop/privilege-escalation-awesome-scripts-suite)
 
 #### **10.2- 域特权升级**
 
-在这里你可以找到一篇[**方法论，解释最常见的操作以枚举、提升特权和在Active Directory中持久化**](../windows-hardening/active-directory-methodology/index.html)。即使这只是一个部分的子部分，这个过程在Pentesting/Red Team任务中可能是**极其微妙**的。
+在这里你可以找到一篇[**方法论，解释最常见的操作以枚举、提升特权和在活动目录中保持持久性**](../windows-hardening/active-directory-methodology/index.html)。即使这只是一个部分的子部分，这个过程在渗透测试/红队任务中可能是**极其微妙**的。
 
 ### 11 - POST
 
 #### **11**.1 - 掠夺
 
-检查你是否可以在主机中找到更多**密码**，或者你是否有**访问其他机器**的**用户权限**。\
+检查你是否可以在主机内部找到更多**密码**，或者你是否有**访问其他机器**的**权限**。\
 在这里找到不同的方法来[**在Windows中转储密码**](https://github.com/carlospolop/hacktricks/blob/master/generic-methodologies-and-resources/broken-reference/README.md)。
 
 #### 11.2 - 持久性
 
-**使用2或3种不同类型的持久性机制，这样你就不需要再次利用系统。**\
-**在这里你可以找到一些** [**关于Active Directory的持久性技巧**](../windows-hardening/active-directory-methodology/index.html#persistence)**。**
+**使用2到3种不同类型的持久性机制，这样你就不需要再次利用系统。**\
+**在这里你可以找到一些** [**关于活动目录的持久性技巧**](../windows-hardening/active-directory-methodology/index.html#persistence)**。**
 
 TODO: 完成Windows和Linux中的持久性Post
 
 ### 12 - 透传
 
-通过**收集到的凭据**，你可能可以访问其他机器，或者你可能需要**发现和扫描新主机**（重新开始Pentesting Methodology）在受害者连接的新网络中。\
+通过**收集到的凭据**，你可能可以访问其他机器，或者你可能需要**发现和扫描新主机**（重新开始渗透测试方法论）在受害者连接的新网络中。\
 在这种情况下，隧道可能是必要的。这里你可以找到[**关于隧道的文章**](../generic-hacking/tunneling-and-port-forwarding.md)。\
-你绝对应该查看关于[Active Directory pentesting Methodology](../windows-hardening/active-directory-methodology/index.html)的文章。在那里你会找到很酷的技巧来横向移动、提升特权和转储凭据。\
-还要查看关于[**NTLM**](../windows-hardening/ntlm/index.html)的页面，这在Windows环境中透传时可能非常有用。
+你绝对应该查看关于[活动目录渗透测试方法论](../windows-hardening/active-directory-methodology/index.html)的文章。在那里你会找到很酷的技巧来横向移动、提升特权和转储凭据。\
+还要查看关于[**NTLM**](../windows-hardening/ntlm/index.html)的页面，这在Windows环境中可能非常有用。
 
 ### 更多