渗透测试由安全专家（人工）执行，工具仅辅助，能将多个弱点串联起来，并验证发现以减少误报。