为什么我们需要渗透测试？
您的公司可以使用渗透测试：
确认您的环境如同您相信的安全
向第三方证明环境是安全和值得信赖的
快速评估不太成熟的控制环境的安全性（从某种意义上进行技术风险评估）
经过重大变化（例如，安装高风险系统/应用程序）以确保安全控制按预期运行
我们的测试人员经常携带数十种工具，并将选择基于测试类型和您正在运行的特定技术使用的工具。常见的渗透测试工具包括： 
漏洞扫描仪（例如，nessus，qualys，nto蜘蛛）
自动漏洞发动机（例如，metasploit专业，画布）
密码饼干（例如，john the ripper）
嗅探器/代理/篡改工具（例如，繁华，该隐& abel)