Phương pháp Black Box – hộp đen:lúc này thì các cuộc tấn công sẽ thực hiện một cách bất ngờ, không có bất kì dấu hiệu báo trước hay gợi ý nào. Đồng thời các nhà kiểm tra- pentester sẽ đóng thành chính những hacker, những tin tặc để tiến hành tìm mọi cách xâm nhập vào bên trong hệ thống của mình.
Phương pháp White Box – hộp trắng:là thu thập hết các thông tin thực tế, đánh giá của khách hàng về mạng nội bộ và ngoại bộ, tổng hợp lại và các Pentester sẽ đánh giá an ninh mạng dựa trên những ý kiến đóng góp đó.
Hộp xám (Gray box):tấn công bằng cách đóng giả hacker, có sẵn tài khoản một người dùng và dùng tài khoản đó để thực hiện tấn công vào hệ thống.