4. Faza prikupljanja podataka

Faza prikupljanja podataka (engl. information gathering phase) je faza s kojom započinje penetracijsko ispitivanje sustava. Još se naziva i faza otkrivanja podataka (engl. discovery phase). [3] Faza prikupljanja podataka dijeli se na tri koraka, a to su:

• izviđanje,
• skeniranje i
• analiza ranjivosti. [7]