Bazuje na poprzednich etapach i obejmuje wykorzystanie znalezionych luk w celu uzyskania dalszego dostępu. Zastosowanie tego podejścia pozwoli na zrozumienie zdolności osoby atakującej do uzyskania dostępu do poufnych informacji, wpłynięcia na integralność danych lub dostępność usługi oraz odpowiednich skutków. Do każdego testu podchodzi się z wykorzystaniem spójnej i kompletnej metodologii w sposób, który pozwala testerowi na wykorzystanie swoich umiejętności rozwiązywania problemów, danych wyjściowych z szeregu narzędzi oraz własnej wiedzy na temat sieci i systemów w celu znalezienia podatności, które nie mogłyby zostać zidentyfikowane przez zautomatyzowane narzędzia. Podejście to uwzględnia głębokość ataku w porównaniu do podejścia opartego na ocenie bezpieczeństwa, które uwzględnia szerszy zakres. Audyt bezpieczeństwa – wywołane przez funkcję audytu/ryzyka w celu przyjrzenia się konkretnej kontroli lub kwestii zgodności. Charakteryzując się wąskim zakresem, ten rodzaj zaangażowania może wykorzystywać którekolwiek z wcześniej omówionych podejść. (ocena podatności, ocena bezpieczeństwa, test penetracyjny). Przegląd bezpieczeństwa – weryfikacja, czy przemysłowe lub wewnętrzne standardy bezpieczeństwa zostały zastosowane do komponentów systemu lub produktu.