La partie des tests de sécurité dans lequel les pénétrateurs tentent de contourner les fonctionnalités de sécurité du système. Peuvent présumer que les pénétrateurs à utiliser tous les conception et mise en œuvre documentation système, qui peut-être inclure des listes de code source du système, les manuels et schémas de circuit. Le travail de pénétration sous aucune contrainte autre que celles qui s'appliqueraient aux utilisateurs ordinaires.