腾讯面试：渗透测试与漏洞扫描有何不同？

引言：
[

](https://docs.qq.com/doc/DT1htemZHQWtmVmpt)

今年上半年，频繁发生的网络安全事件已经逐渐平息，然而下半年相关事件又再度出现。近期颇具趣味的是，我的一位朋友前几天参加了一场技术面试，却被一个看似简单的问题“渗透测试与漏洞扫描之间有何差异”难住了，当时我也感到有些疑惑。坦白来说，对于刚入门的新手而言，这两者之间的区别或许可以用一二三来概括。但面对当时的面试官，我是否也会做出同样的判断呢？无论如何，这都涉及到发现漏洞、利用漏洞、获取服务器webshell、提升权限、进行内网渗透以及维护权限等操作。然而，若你给出这样的技术性回答，很可能会像我的朋友一样未能通过面试；但若遇到一位较为宽容的面试官，则或许还能获得进一步观察的机会。接下来，我们来具体探讨这两者的不同之处。[

【](https://docs.