渗透测试与脆弱性评估区别是什么？

渗透测试不同于脆弱性评估，而且在实施方式和方向上也与其有着很大的区别。 脆弱性评估是在已知系统上，对已知的弱点进行排查。渗透测试往往是“黑盒测试”，测试者模拟攻击者，不但要在未知系统中发现弱点，而且还要验证部分高危险的弱点，甚至还会挖掘出一些未知的弱点。