Penetration-Test-Methodik basierend auf manuellen Techniken durch ethische Hacker, im Gegensatz zu automatisierten Scans. Beinhaltet eine tiefgehende Analyse der Anwendungslogik, Geschäftslogikfehler, komplexe Privilegien-Eskalationen und Angriffsketten, die menschliches Denken und Kreativität bei der Ausnutzung erfordern. Wesentlich zur Identifizierung von Schwachstellen, die automatische Scanner nicht erkennen.