Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen Leitfaden für Penetrationstests veröffentlicht (hier geht es zur PDF-Datei vom BSI-Server).