如何对网站进行渗透测试和漏洞扫描?

1、通过探索域名的whois信息、浏览服务器旁站与子域名、深入了解服务器操作系统与web中间件、解析IP地址进行端口扫描、剖析网站目录结构、使用Google Hack进一步挖掘网站后台与敏感信息，可以为后续的渗透测试提供有力的支持。

2、通常是指基于漏洞数据库，通过扫描等手段，对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用的漏洞的一种安全检测(渗透攻击)行为。