渗透测试步骤 明确目标 · 确定范围测试目标的范围，ip，域名，内外网· 确定规则能渗透到什么程度，时间？能否修改上传？能否提权等· 确定需求web应用的漏洞业务逻辑漏洞人员权限管理漏洞等等信息收集 方式。
证据具有不可抵赖性独有弱点验证机制，使误报率接近于“0“WebRavor还提供了高效可靠的渗透测试框架，可以根据需要自行定制渗透测试方法，在框架的支持下进行检测 根据发现的弱点提供多种渗透测试策略 将繁琐的工作简单。
渗透测试是一个渐进的并且逐步深入的过程渗透测试是选择不影响业务系统正常运行的攻击方法进行的测试作为网络安全防范的一种新技术，对于网络安全组织具有实际应用价值但要找到一家合适的公司实施渗透测试并不容易。
2渗透3清洗4显像5观察记录及评定6后处理渗透检测的结果主要受到操作者的操作影响，所以进行渗透检测的人员一定要严格按照相关的工艺标准规程及技术要求来进行操作，这样才能确保检测结果的可靠性。
有两个选择1直接在3mx3mx1m的混凝土块上试验代表性好，问题是需要加工一套适合于样品大小的试验设备难度也不是很大，可能需要较大的设备安装试验设备2取样试验这个比较常规，小口径钻孔，可以试验岩心的渗透性。
新建一个文本文件，更改扩展名为aabbudl双击此文件，选数据库类型设置ip用户名密码，数据库可进行连接测试 ，当然对方要开sql服务的测试成功后，点确定将这个文件以文本方式打开， 里面有连接字符串，装sql 查询分析器。
常水头试验适用于测定透水性大的沙性土的渗透参数粘性土由于渗透系数很小，渗透水量很少，用这种试验不易准确测定，须改用变水头试验变水头试验法 就是试验过程中水头差一直随时间而变化，其装置如图变水头法测渗透。