기존의 매뉴얼 방식의 모의침투테스트와 자동화 된 모의침투테스트에 대한 비교는 다음과 같습니다. 가장 큰 차이는 매뉴얼 방식은 공격 코드 ( exploit )를 항상 최신으로 유지하기 어렵다는 점과 사람에 따라서 Pentesting 의 수준이 매우 달라진다는 점입니다. 또한 경우에 따라서 검증 된 솔루션의 경우 여러 차례 다양한 방법으로 테스트되어 지고 해당 시스템에 영향을 주지 않게끔 설계되어 있지만 매뉴얼 방식은 현 시스템에 직접적인 영향을 주는 경우와 해당 공격 코드가 제거 되지 않는 경우도 있습니다.
| Manual Pen-testing | 비고 | Automated Pen-testing |
|---|---|---|
|
테스팅 프로세스 |
|
|
에러 발생 |
|
|
품질 |
|
|
도구 |
|
|
영향도 |
|
|
공격코드 개발 및 관리 |
|
|
클린업 |
|
|
Pivoting 및 권한 상승 |
|
|
로깅 / 감사 |
|
|
훈련 |
|
