براي اجراي يک حمله ي موفقيت آميز در برابر يک سزامان، فرد متجاوز بايد ابتدا يک فرآيند اکتشافي را بمنظور جمع آوري اطلاعات در مورد سازمان مذکور ترتيب دهد. بسياري از روش هاي سنتي جمع آوري داده ها مثل dumpster diving (جستجو در زباله ها) و جستجو در بانک هاي اطلاعاتي عمومي و مراجعه به موتورهاي جستجو هنوز کار مي کنند. اگرچه امروزه روش هاي جديد که بر جمع آوري اطلاعات از فناوري هايي مثل شبکه هاي اجتماعي متکي هستند، متداول تر است.
ما در اين مقاله به بررسي روش هاي آزمون نفوذ به شبکه مي پردازيم: علم آزمايش کامپيوترها و شبکه هاي شما براي يافتن آسيب پذيري ها و بستن حفره هائي که کشف مي کنيد، پيش از آنکه نفوذگران بدخواه، شانس بهره برداري از آنها را پيدا کنند.
عليرغم آنکه «Ethical» واژه اي است که غالباً بيش از حد مورد استفاده قرار مي گيرد و سوء تعبيرهاي فراواني از آن وجود دارند، اما تعريفي از آن که با محتواي اين مقاله و تکنيک هاي پيشرفته آزمون هاي امنيتي که به بررسي آنها خواهيم پرداخت، عبارت است از: «انطباق با استانداردهاي رفتاري يک گروه يا حرفه ي معين».