de som utførte testene, som i ulike organisasjoner var interne revisorer, entreprenører, studentpraktikere eller sentrale sikkerhetsansatte, ble oppfordret til å forske og bruke hackinginstruksjoner og verktøy som er tilgjengelige på internett eller fra andre kilder for å simulere angrep fra ekte hackere
testerne ble bedt om å bruke ekte hackingsverktøy for bedre å etterligne et faktisk angrep
alle testene ble gjort av et eksternt sikkerhetskontrollfirma