産業分野やサプライチェーンにおける自社の位置づけ、重要サービスを提供するする上での依存関係と重要な機能等を把握し、自組織のミッション、目標、活動に関する優先順位を決め、伝達する必要がある。JPCERT/CCは、守るべき資産を特定する前準備として、組織のプロファイルを作成することを推奨している。このプロファイルには規模や提供製品のような基本的事項のみならず、システムダウンの影響度合いや規制のレベルなどリスクアセスメントに必要となる情報も含める。また、組織のサイバーセキュリティ防御能力に関する文書を作成する。またセキュリティに関する法規制を把握し、自組織の情報セキュリティポリシーを定め、セキュリティに関する役割と責任について内外のパートナーと調整や連携を行う。さらにガバナンスやリスク管理のプロセスをサイバーセキュリティリスクに対応させる。
ウェブサーバやIoT機器など、インターネットに接続している機器を調査できるウェブサービスとして、SHODANやCensysなどがある。SHODANはポートスキャンにより接続している機器を特定し、特定した機器に対してバナーチェックを行う事により、機器の情報を得ている。SHODANの利用者が例えば東京にあるApacheサーバの一覧を得たければ、SHODANに「apatch city:Tokyo」と打ち込んで検索する事ができる。また、SHODAN MAPSの機能により、検索した機器の位置を地図上に表示可能である。バナー情報により、検索結果には製品名やバージョン等もわかるため、攻撃者はこれを利用して脆弱性が適用可能な機器を見つける事ができる。なお、SHODANを使うには事前にユーザ登録が必要であり、基本無料であるものの全機能を使うには低額の利用料を支払う必要がある。CensysはZmapというネットワークスキャナでIPv4のインターネット空間をスキャンして情報を収集し、ZGrabというプロトコル解析ライブラリにより収集したデータを構造化データに加工する。なお、ZmapがIPv4のアドレス空間全てをスキャンするのにかかる時間は45分に過ぎない。Censysは無料で利用でき、ユーザ登録は必須ではないが、登録していないユーザは1日4回までしか検索できない。Censysはミシガン大学の研究者らが公開したものである。
Metasploit Framework、あるいは単にMetasploitとは、エクスプロイトコードの作成、実行を行うためのフレームワークソフトウエアである。Metasploitには様々なエクスプロイトコードが収録されており、アップデートを実行する事で新たなエクスプロイトコードを手に入れたり、Exploit Databaseのようなエクスプロイト配信サイトからエクスプロイト（とそのエクスプロイトを適用できる脆弱なソフト）をダウンロードして用いたりできる。
パスワードクラッキングとは、総当たり攻撃や辞書攻撃等の何らかの方法でパスワードを割り出す攻撃方法であり、推定したユーザID/パスワードでログイン試行を行うオンライン攻撃と何らかの方法で入手したパスワードハッシュ（パスワードのハッシュ値）などからローカルにパスワードを推測するオフライン攻撃とに大別される。オフライン攻撃の対象となるパスワードハッシュはWindowsのSAMファイル、Linuxの/etc/shadowファイルなどにあるものを利用する。またパスワードで保護されたOfficeファイル等も攻撃対象となる。著名なオンライン攻撃ツールとしては、Bruter（Windows環境）、ncrack(マルチプラットフォーム)、TCP-hydraがある。著名なオフライン攻撃ツールにはJohn the Ripper、RainbowCrack（レインボーテーブルを用いてハッシュを解析する）、ophcrackがある。またWindowsのSAMファイルからパスワードハッシュを取得するツールとしてPwDumpがある。
スニッファとはネットワーク上を流れるパケットを監視したり記録したりするツールの事でパケット・スニッファとも呼ばれる。攻撃目的ではなくセキュリティ目的で用いられる同種のツールをパケットアナライザ等と呼ぶが、広義にはパケットアナライザもスニッファに含める。フリーなものではWireshark、tcpdumpなどがある。
ペネトレーションテスト用のLinuxディストリビューションとして、Kali Linux、Parrot Security OS、BackBoxなどがあり、前者２つはDebianベース、最後のものはUbuntuベースである。これらのディストリビューションにはペネトレーションテスト用の各種ツールがプレインストールされている。
1896年（明治29年）5月に陸軍幼年学校条例（明治26年勅令第234号）が廃止され、代わって陸軍中央幼年学校条例（明治29年勅令第212号）及び 陸軍地方幼年学校条例（明治29年勅令第213号）が制定された。これに基づき、東京に陸軍中央幼年学校が置かれ、その下級学校として大阪に大阪陸軍地方幼年学校が設置された。そのほか、東京、仙台、名古屋、広島、熊本にも陸軍地方幼年学校が設立された。1898年（明治31年）2月21日、学校は大阪市東区大手前之町5番地（現在の同市中央区大手前）に新築された校舎に移転した。生徒数は約50名で、13歳から16歳で入校し3年間の教育が行われた。学費は陸海軍の士官子息は半額であり、戦死者遺児は免除とされていた。また、制服の襟に金星のマークがつけられたことから「星の生徒」と呼ばれた。卒業生は中央幼年学校に進み2年間の教育を受けた。中央幼年学校卒業後は士官候補生となり、各部隊で下士兵卒の勤務（隊附勤務）を六箇月間ほど務め、陸軍士官学校に進んだ。1920年（大正9年）8月、陸軍幼年学校令（大正9年勅令第237号）が制定され、大阪陸軍幼年学校と改称した。しかし、1922年（大正11年）のワシントン海軍軍縮条約に代表される世界的軍縮傾向のなか、同年3月31日に廃止となった。1936年（昭和11年）4月、日中関係が悪化しつつあるなか広島幼年学校が復活。次いで仙台幼年学校、熊本幼年学校と復活し、1940年（昭和15年）3月、大阪幼年学校も復活した。校地を楠木正成の居城近くの南河内郡千代田村（現：河内長野市）に移し、同年（皇紀2600年）4月1日に44期生150名が入校した。採用生徒数の定員は50名であったが戦時中は増員された。入校年齢は13歳から15歳までで、3年間の教育を受け、卒業後は陸軍予科士官学校に無試験で入学した。太平洋戦争の敗戦に伴い廃止され、解散した。校地は、現在、大阪南医療センターと長野北高等学校になっている。