1、如果你想自己做，可以找一些网站检测的工具，比哪WVS，JSKY之类，对网站进行扫描当然，如果你懂具体的手工渗透技术，那就再结合手工渗透吧成都优创信安，专注于网络安全网站检测网站渗透数据分析安全加固；渗透测试 penetration test并没有一个标准的定义，国外一些安全组织达成共识的通用说法是渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法这个过程包括对系统的任何弱点技术缺陷或漏洞的主动；渗透测试需要的基础技能必须有网络基础编程基础数据库基础操作系统等基本技能学习的话可以从htmlcssjs编程语言协议包分析网络互联原理数据库语法等进入，学习了这些基础技能之后，就可以进行渗透测试的深入。