渗透测试早已变成安全管理体系的评定、经营和优化的基本常规工作中，是当代机构用于加强网络信息安全趋势和避免数据泄漏的合理方式。但渗透测试依据不一样的应用领域拥有不一样的工作职责，掌握他们中间的差别才能更好的界定渗透测试新项目的执行范畴，选用配对的安全性权威专家或服务项目，以最后完成安全计划。
一、互联网渗透测试
致力于鉴别互联网基础设施建设中的缺点，不论是在当地或是在云自然环境中，互联网渗透测试全是为保证业务管理系统安全系数的最普遍、最重要的检测之一。实际包含不安全的配备、漏洞发觉和缺少的升级补丁等，可分成内和外二种不一样的视角。
外界渗透测试主要是利用互联网技术浏览发觉将会被攻击者运用的易损性，从而浏览总体目标组织的重要业务管理系统或数据信息，这类检测是以“笑面人”的方向开展的。内部结构渗透测试则是根据公司的里面自然环境，假定早已加入到组织的里面互联网，从“内部结构人”视角以内网里找寻并盗取比较敏感信息。
一般来说，外界缺点被觉得比内部结构缺点组成更明显的危害。最先，攻击者务必先摆脱外界的阻碍，随后才可以浏览到内部结构互联网。假如之前沒有完成过一切种类的渗透测试，从外界或“界限”检测通常是最新的开始。界限是攻击者最非常容易触及的，一切可以利用互联网技术浏览的地点是最立即的危害。
二、Web渗透测试
这类类别的检测目地是看到平台和Web应用软件中间的漏洞，如电商平台、内容管理系统、顾客关系管理系统软件这些。Web渗透测试涉及到全部web应用程序流程的安全系数评定，包含底层逻辑和一些定制化的作用。
web渗透测试中多见的漏洞包含，数据库查询引入、跨站脚本制作和身份认证等。假如想知道大量的Web应用软件漏洞以及有关信息，可参照查看OWASP的十大Web程序安全性新项目。
三、自动化技术渗透测试
人力渗透测试较大的问题是成本费，水准越高的渗入精英团队收费标准越高，中国业内顶级队伍的客单价可达数百万元。因而，自动化技术渗透测试近些年逐渐遭受普遍关心。
自然，彻底自动化技术的渗透测试不是实际的(很有可能始终都不实际，即使在人工智能技术时期)。必须对成本费和盈利，及其依据被防护体系的关键水平来均衡重要性和可行性分析。一个业内的最佳实践是，日常的漏洞扫描仪 周期时间比较大的渗透测试服务项目。
四、社会工程
社会工程的渗入媒体是人。有二种具体的方式，一种是远程控制的，例如钓鱼攻击或通电话、伪造音频视频等以骗领内部员工的信赖。另一种是物理学触碰(数世资询称之为近源渗入)，如假冒勤杂人员或者商业服务/技术性合作方直接接触到他人的网络建设。
社会工程渗透测试的完成通常在于“侦查”环节采集的信息，该环节涉及到应用公布获得的开源系统情报信息(OSINT)对总体目标本人或机构开展科学研究。创建了更加准确的总体目标肖像后，渗透测试工作人员可以根据这种精确信息建立定制的渗入对策。
五、蓝队
红蓝对抗始于军演，其将信息技术性、历史人文社交媒体和现实世界结合在一起，执行更加全方位真正进攻情景。近些年，中国监管部门核心的大中型实战演练防御主题活动获得了很好的实际效果，从安全防范意识到安全性水准，再到全部安全性领域的发展趋势，都带来了很大的促进功效。
传统式渗透测试的目的是在给出的时间段内寻找尽量多的漏洞，但真正意义上的攻击者是没有时间限定的，进攻方式也是五花八门，冒天下之大不韪。红蓝对抗能从总体上评定一个机构的自然环境，掌握各一部分怎样协调工作。选用攻击者角度、批判性思考来发觉新的漏洞(即所说的不明攻，焉之防)。