Para escoller un exploit e unha carga útil, é necesaria certa información sobre o sistema de destino, como a versión do sistema operativo e os servizos de rede instalados. Esta información pódese recoller con ferramentas de rastrexo de portos e de pegadas da OS como Nmap. Os escáneres de vulnerabilidade como Nexpose, Nessus e OpenVAS poden detectar vulnerabilidades do sistema de destino. Metasploit pode importar datos do escáner de vulnerabilidade e comparar as vulnerabilidades identificadas cos módulos de exploit existentes para unha explotación precisa. Pregunta: Que dúas informacións son necesarias para explotar e cargar un sistema de destino?
Versión do sistema operativo e servizos de rede instalados