Bilgi toplama adımı çoğunlukla gereksiz bir adım olarak görülür ve zaman kaybı olarak göz ardı edilir (pentesterler göz ardı etmez :) ). Aslında en önemli adımlardan biridir, sonraki adımlar tamamen bu aşamada aldığınız bilgilere bağlıdır. Bir sisteme sızmak için, onunla etkileşime girebilmeniz gerekir, bu adımın amacı, sonraki adımlarda onunla etkileşim kurmak için hedef ağ ve sistemler hakkında bilgi toplamaktır. Hedefinize ne kadar yakın olursanız ve hedef ağa erişim yetkileriniz ne kadar yüksekse, daha fazla bilgi alabileceksiniz.

Bu adımda sistemin veya ağa bağlı cihazların etkileşim kurulabilecek yolları tespit edildikten sonra, sırada bu yollar üzerinden saldırmak gelecektir. Sistemi hacklemeyi, geçerli bir admin kodu ile servise erişimi de kapının anahtarını bulmaya benzetebiliriz. Dolayısıyla hedeflenen sisteme erişim için kullanabileceğimiz yetkili kullanıcı hesapları ve diğer kullanıcı hesaplarının tespiti de bu aşamanın parçasıdır. (bu admin şifresi normal web sitelerdeki değil; modem şifresi, sunucu şifreleri, servisler v.b)

Bu adımda araçların verdiği sonuçlar pentesterin bilgi ve deneyimi ile yorumlanır. Bundan önceki aşamalarda zafiyet saldırı araçları ve tarayıcılar sürekli kullanılırken, bu aşamada sadece bilgi, deneyim, mantık ön plandadır. Ağ, sistem ve uygulama açıklıkları çok geniş bir alanı kapsar. Her zafiyet, sistemin veya ağın tamamen ele geçirmesine imkan vermez, buna rağmen pentester bulduğu her açığı raporlamalıdır. (ben bu açıktan zarar verilecek birşey göremedim veremedim başkasıda yapamaz diye bir düşünceye sahip olan pentester olamaz, olmamalıdır)