Ха-ха, "pin-тесты", это что-то новое..
Уж лучше почитайте книгу М.Низамутдинова "Техника защиты и нападения на web-приложения".