授权情况下对计算机系统、网络或Web应用进行安全测试的实践方法，通过模拟攻击者行为发现并验证安全漏洞，遵循信息收集、漏洞探测、漏洞利用、权限提升、报告输出等标准流程
未经授权对他人系统进行渗透测试属于违法行为，渗透测试的前提是授权