测试人员完成初步的信息收集、服务判断、版本判断、补丁判断等工作后，由人工方式对前期收集到的结果进行确认和分析，并根据收集的各类信息进行人工的进一步渗透测试深入。可能用到的测试手段有：扫描分析、溢出测试、口令爆破、客户端攻击、中间人攻击等，且实施约5大类65项的安全漏洞检测和渗透测试服务。

发现安全隐患

• 渗透测试是安全专家以攻击者思维，模拟黑客对业务系统进行全面深入的安全测试，帮助企业挖掘出正常业务流程中的隐藏的安全缺陷和漏洞，并提出修复建议。

提高安全意识

• 任何安全隐患在网络安全中都可能造成“千里之堤溃于蚁穴”的效果，渗透测试的结果可以作为内部安全意识教育的案例，可有效督促管理人员提高安全意识，从而降低整体风险。