Fase de un ataque en la que un atacante es capaz de localizar nuevos sistemas, mapear varias redes y sondear vulnerabilidades específicas en el sistema o la red. Se utiliza para obtener información mediante la observación visual u otros métodos de detección sobre las actividades y recursos del objeto a atacar.
