penetration test

Salam para suhu DWH, Maaf klo salah kamar, di forum ini boleh nanya ttg IT development ga ya? Mungkin para suhu ada yg tahu atau pernah melakukan penetration test sistem (software berbasis web)? Biasanya pengetesannya mencakup apa saja? serta tool yang digunakan untuk test nya? Cerita sedikit...