Penetrationstests sind in mindestens vier Phasen unterteilt, die in etwa die gleichen sind wie bei einem echten Hackerangriff. Bei einem Sicherheitstest sind sie aber auf die jeweiligen Bedürfnisse zugeschnitten.
