端口扫描 有授权的情况下直接使用 nmap msscan 自己写py脚本等端口扫描工具直接获取开放的端口和获取服务端的 banner 信息漏洞扫描 使用北极熊扫描器Nessusawvsappscan等漏扫工具直接扫描目标，可以直接看到存活。
有了这些基础之后，就可以深层次的学习渗透测试了，渗透测试的技术必须掌握的有如web渗透主机渗透内网渗透 App渗透测试等，渗透测试的思路如下信息收集社工技术漏洞检测漏洞验证后渗透入提权后门技术等，以。
网站渗透测试其实就是模拟黑客恶意攻击你的网站，找出一的网站漏洞，从而进行安全防御和维护的一种测试 再简单说，就是找网站bug 至于公司怎么选择，说实话，目前国内并没有什么特别牛特别专业的网站渗透测试公司，有一些黑客。
渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法这个过程包括对系统的任何弱点技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全。
渗透测试步骤 明确目标 · 确定范围测试目标的范围，ip，域名，内外网· 确定规则能渗透到什么程度，时间？能否修改上传？能否提权等· 确定需求web应用的漏洞业务逻辑漏洞人员权限管理漏洞等等信息收集 方式。
渗透测试一般不只通过平台来测，平台只是一个辅助作用且多数是收费商用设备，譬如收费的nessus，铱迅，扫web 的有免费的awvs，appscan 国产的goby，找渗透人员或者安全公司会提供真正的渗透测试及报告。