Un pentest non si improvvisa... esistono certificazioni atte a provare le competente di chi conduce questo genere di test e ci sono aziende specializzate che si occupano di questo genere di cose.
Ad improvvisare si rischia di fare danni (reali!) o di non ottenere risultati attendibili.