בדיקה בראי תוקף חיצוני בעל מוטיבציה לחדור למערכות הפנימיות של הארגון תוך ניצול טעות של הגורם האנושי בארגון. הבדיקה כוללת איסוף מידע ציבורי על עובדי והנהלת החברה, הכנת תוכנית תקיפה מותאמת לביצוע מניפולציות של תוקף חיצוני במטרה להוביל לטעות אנוש שתחשוף נתוני גישה /או תעניק גישה לא מורשית לסביבת הלקוח.

במקרים רבים התוקף ינסה לחדור לתוך המערכת באמצעות הונאה או שימוש בפתרונות חברתיים כמו הונאת זהות, חיקויים או מניפולציה פסיכולוגית. מבדק החדירה בשיטת הנדסה חברתית מתמקדת בבדיקת האדם כחולשה במערך ההגנה בסייבר של הארגון. 

מטרת הבדיקה היא להציג תמונת מצב למודעות האיומים בסייבר של עובדי והנהלת החברה.