Ši informacija gali būti surinkta naudojant portų skenavimą ir OS pirštų atspaudų atrankos įrankius, tokius kaip Nmap. Pažeidžiamumo skeneriai, tokie kaip Nexpose, Nessus ir OpenVAS, gali aptikti pažeidžiamumą tikslinėje sistemoje. Metasploit gali importuoti pažeidžiamumo skenerio duomenis ir palyginti nustatytus pažeidžiamumą su esamais išnaudojimo modulių, kad būtų galima tiksliai išnaudoti. Klausimas: Kokios dvi informacijos reikia, kad būtų galima išnaudoti ir išnaudoti tikslinę sistemą?
operacinės sistemos versija ir įrengtos tinklo paslaugos