1. Recolha de informação
1.1. Busca e pesquisa fisica
1.1.1. Vigilancia do local
1.1.1.1. Analisar a segurança das instalações-Procurar vulnerabilidades de entrada e recolha de informação.
1.1.1.1.1. Segurança Privada; video vigilancia; portas e janelas abertas ou que possam abrir com frequencia; entrar nas instalações a fim de preencher um curriculo para uma vaga de emprego;entrar e pedir informações com um pretexto bem elaborado;colocação de aparelhos micro-transmissores no interior das instalações; analisar a caixa de correio.
1.1.1.2. Rotinas do pessoal de serviço
1.1.1.2.1. Horas de maior e menor movimento
1.1.1.2.2. Recepção de encomendas ou material
1.1.1.2.3. Controlar o estafeta
1.1.1.3. Topografia-Escolher o angulo-Entradas e saídas
1.1.2. Meios humanos
1.1.2.1. Numero de vigilantes
1.1.3. Meios tecnicos
1.1.3.1. Equipamento de observação á distancia; material para registo dos movimentos;numero de viaturas;meios de comunicação entre elementos da equipa
1.2. Busca e pesquisa remota
1.2.1. Ferramentas de pesquisa
1.2.1.1. theHarvester;maltego;shodan;netcraft;wp-scan;google hacking;whois;data exploit;csploit;msf;ping;sniffer de rede
1.2.2. Navegar no site do alvo
1.2.2.1. Recolha de contactos;procurar exploits;analisar os erros de sql;erros de plugins;procurar fotos das instalações;identificar parceiros de negócio;recolher informações do servidor;escaneamento de portas;verificar falta de actualização de software;recolher emails;recolher nomes de pessoas.
1.2.3. Explorar o call center da empresa. Esta é uma mistura de pesquisa fisica e remota uma vez que nos servimos do telefone mas necessitamos da existencia de um operador para fornecer as informações.
1.2.4. Explorar sites de informação comercial;sites de redes sociais;sites de emprego.
1.2.5. Analisar a rede wireless
2. Analise de risco-Grau de dificuldade
2.1. Tipo de alvo
2.1.1. Entidades do estado
2.1.1.1. Elementos e forças de segurança
2.1.1.1.1. Politicos
2.1.2. Estado de alerta
2.1.2.1. Grau de proteção
2.1.2.1.1. Grau de conhecimento
2.2. Enquadramento legal
2.2.1. Ilegalidades que possam ser cometidas
2.2.2. Recolha de informação legal e de uso bastante apreciativo