Je nach Testart unterscheiden sich die Vorgehensweisen bei den Penetrationstests. Alle haben aber gemeinsam, dass sie in ein stufenweises Vorgehen gegliedert sind, wobei sich einzelne Schritte wiederholen können.