滲透測試是通過模擬惡意黑客的攻擊方法，來評估計算機網絡系統安全的壹種評估方法。這個過程包括對系統的任何弱點、技術缺陷或漏洞的主動分析，這個分析是從壹個攻擊者可能存在的位置來進行的，並且從這個位置有條件主動利用安全漏洞。
專業服務
滲透測試有時是作為外部審查的壹部分而進行的。這種測試需要探查系統，以發現操作系統和任何網絡服務，並檢查這些網絡服務有無漏洞。妳可以用漏洞掃描器完成這些任務，但往往專業人士用的是不同的工具，而且他們比較熟悉這類替代性工具。
滲透測試的作用壹方面在於，解釋所用工具在探查過程中所得到的結果。只要手頭有漏洞掃描器，誰都可以利用這種工具探查防火墻或者是網絡的某些部分。但很少有人能全面地了解漏洞掃描器得到的結果，更別提另外進行測試，並證實漏洞掃描器所得報告的準確性了。