Мы условно разделили процесс сбора информации на следующие шаги.

1. Поиск в открытых источниках.

2. Сбор основной информации.

3. Сбор информации о сети.

4. Поиск активных хостов.

5. Поиск открытых портов.

6. Определение ОС.

7. Определение сервисов.

8. Построение карты сети.