Лицата, извършващи тестовете, които в различни организации бяха вътрешни одитори, изпълнители, студенти стажанти или централен персонал по сигурността, бяха насърчавани да проучват и използват хакерски инструкции и инструменти, налични в Интернет или от други източници, за да симулират атаки от истински хакери .
Някои от тестерите бяха истински живи хакери.