Der Penetrationstest dient zur Aufdeckung von Sicherheitslücken in IT-Systemen des Auftraggebers. Im Rahmen dieser Analysen werden spezifische Lücken der IT-Systeme aufgedeckt, Mängel der physischen oder organisatorischen Sicherheit bleiben unberücksichtigt.
Eine Sicherheitslücke ermöglicht es einem böswilligen Eindringling Informationen unberechtigt zu lesen oder zu verändern oder die Verfügbarkeit der Systeme zu beeinträchtigen. Zur Durchführung der Penetrationstests werden die gängigen, im Internet und im Handel verfügbaren Hacker-Tools sowie eigenentwickelte Software (z.B. für bestimmte Buffer Overflows und Denial of Service Angriffe) verwendet.

Das Ergebnis des Penetrationstests wird in einer ausführlichen Präsentation dargestellt. Sie beinhaltet die Darstellung der verwendeten Angriffsschemata, aller entdeckten Sicherheitslücken (so vorhanden) und enthält Hinweise und Vorschläge zur Verbesserung der Sicherheit der getesteten Systeme.