1渗透测试 penetration test并没有一个标准的定义，国外一些安全组织达成共识的通用说法是渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法这个过程包括对系统的任何弱点技术缺陷或漏洞的主动分析，这个。
1获取域名的whois信息，获取注册者邮箱姓名电话等2查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞3查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比。
网站渗透测试其实就是模拟黑客恶意攻击你的网站，找出一的网站漏洞，从而进行安全防御和维护的一种测试 再简单说，就是找网站bug 至于公司怎么选择，说实话，目前国内并没有什么特别牛特别专业的网站渗透测试公司，有一些黑客。
