渗透测试主要依据已经发现的安全漏洞，模拟黑客的攻击方法对系统和网络进行非破坏性质的攻击性测试，从而从深层次发现操作系统或应用系统存在的安全问题。黑客的攻击入侵需要利用目标网络的安全弱点，渗透测试也是同样的道理。它模拟真正的黑客入侵攻击方法，以人工渗透为主，辅助以攻击工具的使用，这样保证了整个渗透测试过程都在可以控制的范围之内。由于采用可控制的、非破坏性质的渗透测试，因此不会对被评估的系统造成任何影响。