El test de pentesting consiste en una serie de ataques simulados en los qué según la información que tiene el auditor, realiza un tipo de ataque u otro. Se puede saber todo de la empresa y simular un ataque de algún trabajador para poner a prueba hasta dónde podría llegar.