什么是渗透测试？
渗透测试，是渗透测试工程师完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标网络、主机、应用的安全作深入的探测，发现系统最脆弱的环节。
如何进行Web渗透测试？
完整web渗透测试框架当需要测试的web应用数以千计，就有必要建立一套完整的安全测试框架，流程的最高目标是要保证交付给客户的安全测试服务质量。
1、立项：项目建立，时间安排，人力分配，目标制定，厂商接口人确定；
NMAP是知名的网络端口扫描工具。但很多新人发现，使用NMAP经常扫描不出来任何端口，尤其是手机之类。这实际存在一个理解上的误区。扫描端口是为了发现主机/设备上存在的对外开放的端口，以便后期利用。为了探测端口，扫描工具会向目标发送数据包，然后根据响应包来判断端口的开启情况。如果目标不进行响应，扫描工具也就无法探测端口情况。
普通个人电脑和手机在进行网络数据传输的时候，会开启端口。但这时，端口处于占用状态。一旦数据发送或者接受完成，端口就自动关闭。在这个时间段内，即使扫描工具刚好向这个端口发送数据包，也不会收到响应包。只有Web、文件共享这类服务才会长期开启端口，启用监听状态后，才会对发送到该端口的包进行响应。而普通电脑和手机很少开启这类服务，所以导致扫描不出端口的情况。
在现在深深依赖着网络的现代社会中，有一群非常厉害的人，就是黑客。不同于现实中的拿着武器才有攻击力的人们，在网络世界里，这些电脑高手们，不费一兵一卒就能够办成很多时期。很多普通人的隐私，在他们眼里看来就像是裸奔一样。在0和1的世界里，他们是当之无愧的高手甚至主宰们。
我国在计算机方面的历史并不长，这是这方面出现的人才却一点都不少。
攻击境外非法网站犯法。如果行为人违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。
【法律依据】
《刑法》第二百八十五条
违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。
