آزمون نفوذ یا هک قانونمند یکی از روش‎های تخمین میزان امنیت و ارزیابی تمام سیستم ها و نرم افزارها و سرویس‌های نصب شده روی یک شبکه برای یافتن مشکلات امنیتی و سپس اقدام به رفع مشکلات موجود می باشد.

در این روش با شبیه سازی حملات یک هکر میتوان سیستم را به طور دقیق‌تر و برای موارد بیشتر تست شفاف صورت می پذیرد. کیفیت تست نفوذ با میزان دانش امنیتی و کارکرد تست‌کننده از نرم‌افزارها و سرویس‌های موجود می باشد و معمولاً تست نفوذ توسط یک گروه صورت می‌گیرد.