La Red Team va au-delà du pentest classique : elle simule un adversaire persistant avec tous les moyens (ingénierie sociale, intrusion physique, etc.). L'objectif n'est pas de trouver toutes les vulnérabilités mais de tester la capacité de détection et réponse de l'organisation. Les exercices durent plusieurs semaines.