Результат, полученный в ходе этих проверок, предоставит атакующей команде отправную точку для использования уязвимостей в разных системах. Сканирование — это поиск всех доступных сетевых служб (TCP и UDP), работающих на целевых узлах. Оно может помочь атакующей команде обнаружить, может ли быть на целевой машине открыт SSH/Telnet. В этом случае, используя систему грубой силы, можно попытаться войти через него. Тогда мы можем обнаружить файловые ресурсы для загрузки данных с уязвимых сайтов или принтеров, на которых могут храниться имена пользователей и пароли. Перечисление - это обнаружение служб в сети, что позволит лучше понять информацию, полученную от сетевых служб [11,12].