Condições de teste, limitações de execução, tempo para completar o teste e objetivos de negócios.

Tecnologia em avaliação, funcionalidades principais e interação com o ambiente de rede.

Coleta de informações, target descoberta, enumerando-alvo, mapeamento da vulnerabilidade.

Engenharia social, exploração alvo, escalonamento de privilégios, manter o acesso.