http://www.vulnerabilityassessment.co.uk/Penetration Test.html

Вот методология по pentest.

Изучи её и по ней желательно работать если нету своей ( у меня допустим есть свои)