Одним из самых популярных инструментов является тестирование на проникновение. Данный метод оценки безопасности компьютерных систем или сетей представляет собой моделирование атаки злоумышленника, т.е. аудитор проводит санкционированную попытку обойти существующий комплекс средств защиты информационной системы. 

Процесс включает в себя активный анализ системы на наличие потенциальных уязвимостей, которые могут спровоцировать некорректное поведение системы или вовсе её отказ, всевозможные сбои, перегрузки и перезагрузки серверов, сгорание и утечку данных третьим лицам, головную боль у Ваших сотрудников и у Вас самих. Найденные уязвимости, а, как правило, это те, которые легче всего использовать, киберпреступник эксплуатирует и получает доступ к нужной информации. В основном, это доступ к администрированию сайта/системы, откуда уже можно добыть достаточно большое количество информации.