1、渗透测试的作用一方面在于，解释所用工具在探查过程中所得到的结果只要手头有漏洞扫描器，谁都可以利用这种工具探查防火墙或者是网络的某些部分但很少有人能全面地了解漏洞扫描器得到的结果，更别提另外进行测试，并证实漏洞；该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用NMAP对渗透测试过程的任何阶段都很有用并且还是免费的第三个；有一个常见的误解是认为渗透测试只是使用一些时髦的自动化安全工具，并处理所生成的报告但是，成功执行一个浸透测试并不仅仅是需要安全工具虽然这些自动化安全测试工具在实践中扮演了重要的角色，但是它们也是有缺点的事实；渗透测试需要的基础技能必须有网络基础编程基础数据库基础操作系统等基本技能学习的话可以从htmlcssjs编程语言协议包分析网络互联原理数据库语法等进入，学习了这些基础技能之后，就可以进行渗透测试的深入；渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上如果你早已做到了这些，为什么还要请外；与黑客的攻击相比，渗透测试仅仅进行预攻击阶段的工作，并不对系统本身造成危害，即仅仅通过一些信息搜集手段来探查系统的弱口令漏洞等脆弱性信息为了进行渗透测试，通常需要一些专业工具进行信息收集渗透测试工具种类繁多。