是通过专业的信息安全工具对客户的信息系统进行扫描，然后根据分析结果，由高级安全技术工程师模拟黑客的工作模式，对发现的漏洞进行验证性渗透测试的一种服务。目的是发现目标系统中的安全漏洞，在安全事件发生前发现安全漏洞，加以防范，大限度地降低黑客攻击系统的可能性。
类似于部队实战演练或沙盘演绎的概念。通过实战和演绎，用户可以清楚地了解当前网络和业务系统的脆弱性和可能造成的影响，从而采取必要的防范措施。
渗透测试包括黑盒测试和灰盒测试：
黑盒测试：
黑盒渗透测试是指渗透测试工程师在除了客户提供的测试目标外对系统一无所知的情况下进行的渗透测试。这种渗透测试适用于大多数功能对外开放的应用系统。
灰盒测试：
灰盒渗透测试是指测试人员通过正常渠道从被测单位获取各种信息的渗透测试，包括网络拓扑、员工信息、信息系统登录账号等。这种渗透测试适用于大多数功能对内部员工开放的应用系统。
渗透测试标准：1）OWASP是web应用程序安全领域的权威参考；2）CVE，CVE类似于字典，为已暴露的广泛认可的信息安全漏洞或弱点提供公共名称。信息安全专业人员可以根据CVE名称检索所有相关漏洞信息和解决方案，为渗透测试提供指导和依据。
渗透测试主要分为：主机、数据库系统、应用系统、网络设备四种；
方法流程主要如下：
信息采集-端口扫描-溢出测试-密码猜测-应用测试
渗透测试工程师研究学习，选择安全网络，采用理论项目实践教学法。从基础理论教学入手，使学生迅速掌握基础知识。通过项目实践的方式不断巩固知识。学生毕业后，学校安排挨家挨户招聘，使毕业生迅速就业。
如何学习渗透测试？第一部分：基础部分。主要包括安全介绍、安全法规、操作系统应用、计算机网络、HTML&JS、PHP编程、python编程和docker基础知识。让入门级人员了解网络安全的基础。
第二部分：网络安全。它包括Web安全概述、Web安全基础、Web安全漏洞和防御以及企业Web安全保护策略。让初学者学习网络安全知识。
第三部分：渗透试验。该阶段的内容包括：渗透测试概述、渗透测试环境的构建、渗透测试工具的使用、信息收集和社会工作技能、web渗透、中间件渗透和Intranet渗透。
第四部分：代码审计。包括代码审计概述、PHP代码审计、Python代码审计、java代码审计、C/C代码审计和代码审计实践知识，深入学习各种代码审计知识。
第五部分：安全加固。这一阶段的学习，可以学到网络协议安全、密码学及应用、操作系统安全配置等重要知识。
第六部分：企业。学习企业安全建设、平等保护原则、平等保护制度建设和平等保护评价实践。最后一部分是实践学习，深入了解企业级项目。
谁能给个网络安全的学习路线啊？信息收集、漏洞扫描、漏洞攻击、owasptop10、web安全漏洞、中间件漏洞、系统漏洞、权限提升、windows/Linux、第三方数据库、防入侵测试流程预渗透阶段的反入侵：应对WAF的后渗透阶段拦截Intranet渗透、Intranet反弹（端口转发、端口重用）、域渗透、权限维护、系统后门（Windows/Linux）、web后门（webshell、一句话木马）、跟踪删除、系统日志、web日志（IIS、APACHE）