直接测试是指利用漏洞特点发现系统漏洞的方法。根据渗透方法的不同，可以将测试分为两种不同的类型：可以直接观察到的测试和只能间接观察到的测试。直接测试的方法具有以下六大特点。
1）通常用于对Web服务器漏洞、拒绝服务（DoS）漏洞进行检测。
2）能够准确地判断系统是否存在特定漏洞。
3）对于渗透所需步骤较多的漏洞速度较慢。
4）攻击性较强，可能对存在漏洞的系统造成破坏。
5）对于DoS漏洞，测试方法会造成系统崩溃。
6）不是所有漏洞的信息都能通过测试方法获得。