这两者区别不大，要说区别的话，早期的渗透测试约等于web安全，不过现在技术全面的渗透测试工程师可能也有能力对内网、APP进行渗透测试。