Les personnes qui ont effectué les tests , qui , dans diverses organisations , étaient des auditeurs internes , des entrepreneurs , des stagiaires étudiants ou des agents de la sécurité centrale , ont été encouragées à rechercher et à utiliser des instructions et des outils de hacking disponibles sur internet ou d' autres sources afin de simuler les attaques de vrais hackers ..
Certains testeurs étaient de vrais hackers .