De personen die de tests uitvoerden, die in verschillende organisaties interne auditors, aannemers, studenten stagiairs of centrale beveiligingspersoneel waren, werden aangemoedigd om te onderzoeken en te gebruiken hacking instructies en tools die beschikbaar waren op internet of uit andere bronnen om aanvallen van echte hackers te simuleren.
De testers kregen de instructie om echte hacking tools te gebruiken om een echte aanval beter te imiteren.