1. Où évaluateurs tentent d'esquiver les fonctionnalités de sécurité d'un système fondé sur leur compréhension de la conception et la mise en œuvre de tests de sécurité. 2. Les tests effectués par un évaluateur sur les cibles d'évaluation afin de confirmer si oui ou non les vulnérabilités connues sont réellement exploitables dans la pratique. 3. La portion de sécurité stable dans lequel les pénétromètres tentent d'esquiver les fonctionnalités de sécurité d'un système. Peuvent supposer des pénétrateurs à utiliser tous les conception et réalisation documentation du système, qui peut inclure des listes de code source du système, les manuels et schémas de circuit. Le travail de pénétrateurs sous aucune contrainte autre que celles qui s'appliqueraient aux utilisateurs ordinaires.