Az első lépés azonosítani a célpontot, amely lehet egy személy, vállalat vagy rendszer. Minél több információt összegyűjtünk a célponttal kapcsolatban, például név, e-mail cím, cím, vállalati információk, közösségi médiaprofilok stb.

Át térünk a gyűjtött információk elemzésére és összeállítására. Megkeressük a potenciális sérülékenységeket vagy kihasználható réseket, mint például jelszavak, biztonsági kérdések vagy közösségi médiában megosztott adatok.

Az összegyűjtött információkat felhasználjuk ahhoz, hogy kidolgozz olyan támadási vektorokat, amelyekkel kihasználhatod a célpont esetleges sebezhetőségeit. Például, ha találsz egy közösségi médiában megosztott információt egy születésnapról, az adatvédelem hiányosságait kihasználva juthatsz hozzá a személyes fiókjához.