Se alentó a las personas que realizaban las pruebas, que en varias organizaciones eran auditores internos, contratistas, pasantes de estudiantes o personal central de seguridad, a que investigaran y utilizaran instrucciones e instrumentos de piratería disponibles en Internet o de otras fuentes para simular ataques de verdaderos hackers.
Se dijo a los testadores que usaran herramientas de piratería reales para emular mejor un ataque real.