El primer pas de qualsevol projecte de hacking ètic és obtenir el màxim d'informació sobre l'objectiu. L'eina més coneguda i que més gent utilitza és l'anomenada Nmap.