Комплекс работ по имитации действий злоумышленника, цель которых – несанкционированное проникновение в информационную систему и получение доступа к конфиденциальной информации. Цель – имитация действий злоумышленника и демонстрация векторов атак, которые возможно реализовать с использованием выявленных уязвимостей. Работы проводятся из сети Интернет, не требуют дополнительных привилегий («черный ящик»). Ставится цель – осуществить несанкционированный доступ во внутреннюю сеть информационной системы.