Informationen sammeln, nach Schwachstellen suchen, die Ausnutzung kontrolliert validieren und die Ergebnisse dokumentieren.

Den abschließenden Ergebnisbericht verfassen, bevor Belege gesammelt wurden.

Ports scannen und Analyse, Validierung sowie Berichterstellung auslassen.

Zuerst zufällige Dienste ausnutzen und anschließend herausfinden, welche Dienste auf dem Ziel laufen.