La parte di test di sicurezza in cui i penetratori tentano di aggirare le caratteristiche di sicurezza del sistema. i penetratori si possono presumere di utilizzare tutti i design e implementazione documentazione del sistema, che possa includere gli elenchi del codice sorgente del sistema, manuali e schemi elettrici. Il lavoro di penetratori sotto senza vincoli diversi da quelli che verrebbero applicati agli utenti ordinari.