网络安全法并未直接规定渗透测试的具体步骤或方法。但根据网络安全法的相关原则以及行业实践，渗透测试应当遵循一定的规范和流程，以确保测试的合法性、有效性和安全性。以下是我根据相关法律法规和行业标准，对如何进行渗透测试的分析：
一. 遵循网络安全法的基本原则
合法合规：渗透测试必须得到目标系统所有者的明确授权，并且在法律允许的范围内进行。测试过程中应严格遵守相关法律法规，不得侵犯他人的合法权益。
最小影响原则：测试应尽可能不对目标系统的正常运行造成影响，避免对业务造成中断或数据丢失等风险。
保密性原则：测试过程中获取的所有信息应严格保密，不得泄露给第三方，测试结束后应清除所有敏感数据。
二. 遵循渗透测试的行业规范
根据行业实践，渗透测试通常包括以下几个步骤：
明确测试目标：确定测试的具体系统（如Web应用、服务器、网络设备等）和测试的深度（如外网暴露面或内网环境）。
制定测试计划：包括测试方法、工具选择、预期成果和测试时间表等。
信息收集：通过公开和非公开渠道收集目标系统的相关信息，如域名、IP地址、开放端口、服务版本等。
漏洞扫描与探测：使用自动化工具和手工方法相结合，对目标系统进行全面的漏洞扫描和探测。
漏洞利用：在受控环境中尝试利用确认的漏洞，以评估其潜在风险。
编写测试报告：根据测试结果编写详细的渗透测试报告，包括漏洞描述、利用方法、修复建议等。
三. 确保测试过程的合法性与安全性
签订保密协议：在测试开始前，与目标系统所有者签订保密协议，明确双方的权利和义务。
使用合法工具：确保所使用的测试工具和方法均合法合规，避免使用未经授权的工具或方法进行测试。
监控与记录：对测试过程进行全程监控和记录，以便在必要时提供证明或追溯责任。
我建议：在进行渗透测试时，应严格遵守网络安全法的相关规定和行业规范，确保测试的合法性、有效性和安全性。同时，测试人员应具备专业的技能和知识，以准确识别并评估潜在的安全风险。如有进一步需要，您可以继续咨询我。