目標としているコンピュータに攻撃を行う前に行う情報収集のこと。Webのエラーメッセージなどから目標となるコンピュータにはどんな弱点があるのかを発見したり、攻撃するためのツールを選択するためWHOISのデータベース検索を行う方法などがある。