主动测试属于渗透测试的 主动模式阶段 ，是测试流程中主动发起攻击和验证的关键环节。以下是具体说明：

1. 渗透测试阶段划分

   渗透测试分为 被动模式 和 主动模式 两大阶段：

   • 被动模式 ：通过信息收集（如使用扫描器、分析HTTP请求等）被动获取被测系统的信息，不直接触发安全漏洞。

   • 主动模式 ：在被动分析基础上，利用66种主动测试方法（如SQL注入、XSS攻击等）直接探测和利用系统漏洞，验证安全防护效果。

2. 主动测试的核心作用

   主动测试通过模拟真实攻击场景，主动触发潜在漏洞，帮助发现被动分析中可能遗漏的安全问题。例如，通过发送恶意请求检测系统响应，或利用漏洞进行权限提升测试。

3. 实施建议

   • 需在充分理解业务逻辑和需求的基础上设计测试用例，确保测试目标明确、步骤清晰。

   • 与开发团队协作，采用双向测试（如iOS与安卓端交叉验证），提升沟通效率并减少误报。

主动测试是渗透测试中从被动分析转向主动验证的重要转折点，通过主动出击发现更深层次的安全隐患。