​渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。特点是：信息收集、端口扫描、权限提升、溢出测试、WEB应用测试、SQL注入攻击、检测页面隐藏字段、跨站攻击、Cookie利用。