Các cá nhân thực hiện các bài kiểm tra, tại các tổ chức khác nhau là kiểm toán viên nội bộ, nhà thầu, sinh viên thực tập hoặc nhân viên an ninh trung tâm, được khuyến khích nghiên cứu và sử dụng các hướng dẫn và công cụ hack có sẵn trên Internet hoặc từ các nguồn khác để mô phỏng các cuộc tấn công từ tin tặc thực sự. .
Một số người thử nghiệm là những hacker thực sự.