Til að velja útnotkunarkerfi og gagnsendingu er þörf á nokkrum upplýsingum um markkerfið, svo sem útgáfu stýrikerfisins og uppsettum netþjónustu. Þessar upplýsingar er hægt að afla með portaskanningu og OS fingraför tól eins og Nmap. Skerfisleysi skannarar eins og Nexpose, Nessus og OpenVAS geta greint veikleika markkerfisins. Metasploit getur flutt inn veikleika skannarar gögn og borið saman greind veikleika við núverandi útnotkunargerðir fyrir nákvæma nýtingu. Spurning: Hvaða tvær upplýsingar eru nauðsynlegar til að nýta sér og gagnsendingu markkerfi?
útgáfa stýrikerfisins og uppsettar netþjónustur