渗透攻击主如果攻击职员借助在互联网中的地方不同 (内部互联网或外部互联网) 用各类方法对目的互联网进行扫描, 通过对目的互联网的扫描发现漏洞, 并在发现漏洞后通过其他攻击方法来对目的设施导致攻击, 容易见到的渗透攻击方法有SQL注入、目录浏览、溢出、上传、未授权的访问等。