随着社会的进步,计算机网络技术的飞速发展,各行各业的信息化程度得到不断地深化,但随之而来的是日益严重的网络系统的安全问题,这一问题成为了计算机领域的一个热点问题,受到了国内外学者的广泛关注,吸引了大量的专家投身到这个领域。渗透测试作为网络安全评估的一个常用技术,能够对网络系统发动模拟攻击,尽可能全面的探测出目标网络安全的薄弱环节,为系统管理人员提供详尽的渗透测试报告,对目标网络的安全状况做出评估,并提供相应的升级维护措施,提高目标网络系统的安全等级。本文在研究了渗透测试和木马技术的基础上,探讨了基于木马技术的渗透测试的理念,并进行了设计和实现,探讨了渗透测试在网络安全方面的应用。本文主要进行了以下工作：1.对渗透测试流程中的四个阶段进行了分析,对四个阶段中要用到的技术进行了剖析。2.研究了现今的木马技术,对基于木马的渗透测试系统进行了总体设计,对于系统中要用的关键技术进行了分析和研究,实现了基于木马的渗透测试系统。3.通过在实验中监控到目标网络的一些特征数据,可知基于木马的渗透测试可以很好地探测出目标网络系统中存在的安全漏洞,据此,提出了一些防御措施,以提高目标网络的安全性。