在收集任何证据之前先撰写最终发现报告。

先随机利用服务，再发现目标运行的内容。

扫描端口，但省略分析、验证和报告。

收集信息、扫描漏洞、验证漏洞利用，并报告发现结果。