Was ist der Unterschied zwischen Penetration Testing und Hacking?

Hacking versucht, eine oder mehrere Schwachstellen zu identifizieren und auszunutzen. Das klassische Ziel von Hackern ist es, ihr Opfer zu infiltrieren und zu kompromittieren. Penetration Testing zielt darauf ab, alle vorhandenen Schwachstellen einer IT-Anwendung, eines IT-Systems oder eines Unternehmens zu identifizieren und diese dann zu versuchen erfolgreich auszunutzen. Die verwendeten Techniken und Tools sind dabei identisch, aber die Vorgehensweise und die finale Zielstellung ist unterschiedlich. Ein Hacker kann mit dem erfolgreichen Ausnutzen einer Schwachstelle zufrieden sein, ein Penetration Tester erst, wenn er die gesamte Angriffsoberfläche analysiert hat.