Giai đoạn trước khi tấn công không nhất thiết yêu cầu tin tặc truy cập trực tiếp vào mục tiêu được gọi là in dấu chân. In dấu chân bao gồm việc thu thập thông tin cơ bản về mục tiêu, chẳng hạn như tên và vị trí. Những phần thông tin này rất hữu ích khi tiến hành một cuộc tấn công.
Những sự thật này thường được phát hiện dễ dàng thông qua một tìm kiếm trên web đơn giản, mặc dù một số thông tin yêu cầu theo dõi rộng rãi hơn hoặc cái gọi là kỹ thuật xã hội. Kỹ thuật xã hội liên quan đến việc lừa mục tiêu từ bỏ thông tin cá nhân. Khi thông tin được thu thập, cho dù nó có được công bố công khai hay không, hacker sẽ chuyển sang giai đoạn tiếp theo, đó là quét. Quét bao gồm việc thăm dò mục tiêu để tìm điểm yếu và yêu cầu kết nối trực tiếp.