با سلام و احترام،
مطابق قانون، دسترسی غیرمجاز به داده ها یا سامانههای رایانهای یا مخابراتی جرم است.
اما اگر سایتهای مزبور در داخل ایران هاست (میزبانی) نشده باشد و دارای دامنه مرتبه بالای كد كشوری ایران (دات آیآر) نباشد و متعلق به شهروندان و نهادهای ایرانی نباشد (شاکی خصوصی ایرانی نداشته باشد)، منع قانونی برای انجام تست نفوذ وجود ندارد.
از سوی دیگر فیلتر بودن یک سایت ایرانی، مجوزی برای هک و نفوذ به سایت ایجاد نمی نماید.
پیروز و موفق باشید