采用TDR智能安全运营平台对企业系统和网络进行安全扫描，从内网和外网两个角度来查找网络结构、网络设备、服务器主机、数据和用户帐号/口令等安全对像目标存在的安全风险、漏洞和威胁。

渗透测试服务参考OSSTMM测试框架中的技术方法，包括：信息收集和状态评估；网络节点枚举和探测；系统服务和端口扫描验证；应用层测试；漏洞挖掘与验证。

渗透测试服务参考OWASP发布的漏洞，并使用测试框架中相应的技术方法，包括：SQL注入漏洞、cookies注入漏洞、文件上传截断漏洞、目录遍历漏洞、在线编辑器漏洞、网站身份验证过滤漏洞、PHP远程代码执行漏洞、数据库暴库漏洞、网站路径漏洞、XSS跨站漏洞等。