De som utførte testene, som i ulike organisasjoner var interne revisorer, entreprenører, studentpraktikere eller sentrale sikkerhetsansatte, ble oppfordret til å forske og bruke hackinginstruksjoner og verktøy som er tilgjengelige på Internett eller fra andre kilder for å simulere angrep fra ekte hackere.
Testerne ble bedt om å bruke ekte hackingsverktøy for bedre å etterligne et faktisk angrep.