本申请提供一种异常测试进程的确定方法、装置及系统，涉及网络安全技术领域，可以提高漏洞挖掘效率和准确度，减少网络攻击事件对社会造成的损失和影响。该方法包括：确定待测试样本；将所述待测试样本输入沙箱组得到多个样本测试信息，所述沙箱组用于模拟所述待测试样本对应的不同版本的应用软件在各自对应的操作系统下的运行环境，所述样本测试信息包括所述待测试样本运行时，所述不同版本的应用软件中的至少一个版本的应用软件在各自对应的操作系统下的测试进程；从所述多个样本测试信息中确定包含异常测试进程的样本测试信息，所述包含异常测试进程的样本测试信息用于确定漏洞位置。