Black-Box-Tests:
Penetrationstest ohne Vorkenntnisse; simuliert einen echten Angreifer.
Gray-Box-Tests:
Penetrationstest mit Teilwissen.
White-Box-Tests:
Penetrationstest mit vollem Zugriff auf Anwendungen und Systeme. Simuliert einen böswilligen Insider, der die Zielsysteme kennt und möglicherweise über grundlegende Anmeldedaten verfügt.