Historia Za jeden z pierwszych udokumentowanych etycznych ataków hakerskich uchodzi przeprowadzona na zlecenie Sił Powietrznych Stanów Zjednoczonych ocena bezpieczeństwa systemu operacyjnego Multics, której wyniki opublikowano w 1974 roku. Autorzy testowali system tak, jak zrobiłby to realny intruz, i wykazali, że mimo istotnej przewagi założeń projektowych Multicsa nad innymi ówczesnymi systemami stosunkowo niewielki nakład pracy wystarczył, by znaleźć podatności w zabezpieczeniach sprzętowych, programowych i proceduralnych. W raporcie zwrócono przy tym uwagę na ograniczenie takich testów: zespół ekspertów sprawdzających zabezpieczenia (określany jako tiger team) może wykazać istnienie podatności, ale nie może dowieść ich nieistnienia.
Ideę oceniania bezpieczeństwa systemów metodami napastnika sformułowali Dan Farmer i Wietse Venema, którzy na początku lat 90. opisali, jak zebrać o celu ataku informacje wystarczające do złamania jego zabezpieczeń, a używane przez siebie narzędzia udostępnili publicznie w postaci pakietu SATAN (Security Administrator Tool for Analyzing Networks), szeroko komentowanego przez media.