渗透测试(Penetration Test)是指安全渗透测试者尽可能完整地模拟黑客使用的漏洞发现技术和攻击手段，对目标网络/系统/主机/应用的安全性作深入的探测，发现系统最脆弱的环节的过程。
客户委托是我公司进行渗透测试的必要条件。我公司将尽最大努力做到使客 户对渗透测试所有细节和凤险的知晓、所有过程都在客户的控制下进行。这也是我公司的专业 服务与黑客攻击人侵的本质不同。
主要流程如下：
1、信息收集分析，有针对性地制定入侵攻击的计划。信息收集的方法包括主机网络扫描、端口扫描、操作类型判别、应用 判别、账号扫描、配置判别等等
2、依据制定的人侵计划进行渗透测试。入侵攻击常用的工具包括 nmap、sqlmap 、burpsuit等
3、渗透测试结果输出。渗透测试的结果将以报告(《渗透测试报告》)的形式提交，渗透测试也将作为综合安全评估的一个重要数据来源