Bij een pentest bekijkt men een specifiek onderdeel van de systemen. Een Red Teaming richt zich op specifieke doelen door middel van een reeks aanvallen uitgaande van een gekozen mitre att&ck threat modeling. Securify simuleert een echt APT (Advanced Persistent Attack: constante, verborgen en geavanceerde hackingtechnieken) met als doel om bijvoorbeeld data te exfiltreren (het lekken van data naar de buitenwereld) of ransomware aanval te simuleren. Red Teaming wordt doorgaans uitgevoerd bij een bedrijf of organisatie als deze zelf in het bezit zijn van een Blue (verdedigende) Team en daarmee een Security Operations Center. Het verschil tussen een Scenario Based Pentest en een Red Teaming is dat een Scenario Based Pentest een stuk van een complete aanval onderzoekt. Je doorloopt dus niet van begin tot eind een complete aanval (in-through-out) maar beperkt je tot bijvoorbeeld een deel waarbij je al toegang tot het interne netwerk hebt en je ervan uitgaat dat een laptop al overgenomen is of onderzoekt hoe de escalatie verloopt als je een Phishingmail campagne uitvoert.