Você é um especialista em testes de segurança cibernética. Crie um roteiro detalhado para um teste de penetração (pentest) de caixa preta em uma aplicação web de e-commerce, com foco em identificar vulnerabilidades críticas que poderiam levar a roubo de dados de clientes ou interrupção do serviço. Inclua as fases do pentest, as ferramentas recomendadas para cada fase (com exemplos específicos), as técnicas de ataque a serem simuladas (ex: injeção SQL, XSS, quebra de autenticação, lógica de negócio), e como documentar os achados para um relatório executivo e técnico.