Em uma técnica de ataque, a fase de descoberta consiste no mapeamento do perfil do ambiente alvo em busca de vulnerabilidades publicamente conhecidas.

Um teste de penetração consiste em apurar o quanto difícil é invadir uma rede de computadores, consistindo em uma busca por vulnerabilidades e tendo como único objetivo revelar como os sistemas reagem a um ataque.

O teste de penetração zero, mais conhecido como Black box, consiste na tentativa de invasão, em que o grupo de teste não tem qualquer informação sobre o alvo e deve começar com a coleta de informações.

O teste de conhecimento ou Grey Box é caracterizado pelo amplo conhecimento da infraestrutura da rede e sobre os sistemas alvo por parte da equipe de teste.

A coleta de informações na organização-alvo através de servidores de sites, registros públicos e demais informações na WEB é denominada Fase de exploração.