渗透测试和漏洞扫描

[1] 渗透测试的侵略性要强很多，它会试图使用各种技术手段攻击真实生产环境。漏洞扫描只会以一种非侵略性的方式，仔细地定位和量化系统的所有漏洞。.
[2]渗透测试除了定位漏洞外，还需要进一步尝试对漏洞进行攻击利用、提权以及维持对目标系统的控制权；而漏洞扫描只清楚地展示出系统中存在的所有缺陷，但是不会衡量这些缺陷对系统造成的影响。