El Pestesting se podría decir que es una sub categoría del proceso de Ethical Hacking, solo que se realiza para ganar acceso a los sistemas de una forma mucho más detallada, en esta fase no se piensa como el atacante, directamente se explotan los fallos y se busca la forma de hacer daño a las compañías para después implementar protocolos de seguridad.