Porțiunea de securitate de testare în care penetratorul încearcă să eludeze caracteristicile de securitate a sistemului. Penetratorul poate presupune a folosi toate de proiectare şi punerea în aplicare documentația sistemului, care pot include listări de sistem de cod sursă, manuale şi circuit de diagrame. De lucru penetratorul sub nici constrângeri decât cele care ar fi aplicat la utilizatorii obişnuiţi.