Çeşitli kuruluşlarda iç denetçiler, müteahhitler, öğrenci stajyerler veya merkezi güvenlik personeli olan testleri gerçekleştiren bireyler, gerçek korsanların saldırılarını simüle etmek için internette veya diğer kaynaklardan gelen hack talimatlarını ve araçlarını araştırmaya ve kullanmaya teşvik edildi.
Testçilere gerçek bir saldırıyı daha iyi taklit etmek için gerçek hack araçları kullanması söylendi.
Tüm testler dışarıdan bir güvenlik denetim şirketi tarafından yapıldı.