渗透测试是指安全人员模拟真实攻击者的手法，对目标系统进行授权范围内的探测与利用尝试，以发现可被实际利用的漏洞，通常包括信息收集、漏洞扫描、手动利用、权限提升和报告撰写等阶段。