Allen Hacker-Angriffen geht eine umfangreiche Informationsbeschaffung voraus. Es ist viel einfacher, eine Site anzugreifen, über die etwas bekannt ist, als einen blinden Angriff durchzuführen. Interessant sind E-Mail-Adressen der Mitarbeiter, Logins oder technischen Daten wie die Version des Webservers.
