依据已经掌握的安全漏洞信息，模拟黑客的真实攻击方法对系统和网络进行非破坏性质的攻击性测试，比黑客更早发现可导致企业数据泄露、资产受损、数据被篡改等漏洞，并协助企业进行修复。

授权

对业务系统模拟测试前，必须要获得用户授权许可测试人员必须是专业人员，具有许可证书

服务内容

 安全性漏洞挖掘

扫描分析、溢出测试、口令爆破、社会工程学、客户端攻击、中间人攻击等，用于测试人员顺利完成工程。 发掘应用中影响业务正常运行、导致敏感信息泄露、造成现金和信誉损失的等的漏洞。

输出漏洞报告和修复方案

渗透测试人员根据测试的过程结果编写直观的渗透测试服务报告。内容包括：具体的操作步骤描述；响应分析以及最后的安全修复建议。以防御恶意攻击者的攻击。

安全复查

协助对已发现的安全隐患进行修复。修复完成后，对修复的成果再次进行测试复查，对修复的结果进行检验，确保修复结果的有效性，更新测试报告。