Ethische Hacker führen mit von der Branche akzeptierten Methoden und Protokollen Sicherheitsschwachstellenanalysen und Penetrationstests durch. Sie analysieren Systeme auf potenzielle Schwachstellen, die sich aus fehlerhaften Systemkonfigurationen, Hardware- oder Softwarefehlern oder operativen Mängeln ergeben können.