１：ターゲッティング

　このターゲッティングとはターゲットとなるサーバーを慎重に選び、
そのサーバーの情報を間接的に集めることです。

２：スキャン

　スキャンと言っても様々なものが存在します。アタック方法として例えば、
Pingスイープ、ポートスキャン、 OS特定、アタックフィンガープリンティング、
ネットワークリソースの列挙、ユーザー・グループの列挙、アプリケーションバナー
の列挙などがあります。
これらのスキャンによってターゲットの弱点となるセキュリティホールを
探し出します。慎重な人はターゲッティングとスキャンでターゲットの情報を
先にしっかり集めてから行動します。
一方、Script Kiddiesは、現在、持っているExploitで効果があるかないかは別として
とりあえずアタックしておくという行動を取ります。もちろん失敗すればログが残って
しまいます。