Se alentó a las personas que realizaron las pruebas, que en varias organizaciones eran auditores internos, contratistas, estudiantes en prácticas o personal de seguridad central, a investigar y utilizar las instrucciones y herramientas de piratería disponibles en Internet o de otras fuentes para simular ataques de piratas informáticos reales. .
Algunos de los evaluadores eran piratas informáticos reales.