渗透测试黑盒测试技术，其中授权尝试违反以系统，应用程序，网络或数据库的安全性或完整性策略的形式陈述的特定约束。它是一种用于发现和记录系统中可以找到的所有安全漏洞的测试技术。
安全测试永远不能证明没有安全漏洞，但它可以证明它们的存在。
范围 / 目标定义
信息收集
漏洞检测
信息分析与规划。
攻击和渗透 / 权限提升。
结果分析和报告。
清理。