perbedaan black box, white box dan grey box itu dari udh dpt informasi apa sebelum mulai pentest:
black box -> itu pentester g tau apa2 tentang target kaia programming language nya, framework nya atau fitur yg ada dalam aplikasi atau target. jadi semua harus dicari dulu dari awal
white box -> kebalikan dari black box udh dpt informasi banyak tentang target yang akan memudahkan pentest biasanya itu smpe ada source code review
grey box -> itu cuma setengah informasi jadi cuma dikasih akses user level bawah aja
beda metode, beda waktu pengerjaan dan hasil nya