Es un proceso el cual consta de las etapas de planificación, obtención de inteligencia, modelo de amenazas o ataque, análisis de vulnerabilidades, explotación y post explotación las que terminan en el proceso de informar y reportar los hallazgos. Si bien se trata de un proceso metodológico, existe mucho de "estado del arte" donde el ingeniero y habilidades del pentester hacen la diferencia. Un Ethical Hacking busca, empleando el mindset de un atacante, evaluar y explotar la seguridad de forma tal de evidenciar los riesgos existentes y el impacto de estos frente a un ataque real.