text: Proses adətən hədəf sistemləri və konkret məqsədi müəyyənləşdirir, sonra mövcud məlumatları nəzərdən keçirir və bu məqsədə çatmaq üçün müxtəlif vasitələrə əl atır. Nüfuz sınağı hədəfi ağ qutu (haqqında hansı fon və sistem məlumatı sınaqçıya əvvəlcədən təqdim olunur) və ya qara qutu (haqqında şirkət adından yalnız əsas məlumatlar verilir başqa heç nə verilmir) ola bilər. Boz qutunun nüfuz testi ikisinin birləşməsidir (hədəf haqqında məhdud bilik auditorla paylaşılır). Nüfuz testi sistemin hücuma qarşı zəifliklərini müəyyən etməyə və onun nə qədər həssas olduğunu təxmin etməyə kömək edə bilər.