Bei Reconnaissance geht es darum, alle öffentlich zugänglichen Informationen zu einem Ziel oder einem Unternehmen auszumachen und diese nach möglichen „Information Leaks“ zu analysieren. Denn bevor ein:e Angreifer:in ein Unternehmen angreift, versucht er/sie jede noch so kleine Information aus öffentlichen Quellen zu verwerten, z. B. Adressen, E-Mails, Mitarbeiter:innen, finanzielle Verhältnisse, Kommunikationswege, Technologien, DNS-Einträge, Geschäftsbeziehungen, laufende Systeme oder Administrator:innen. Diese Informationen sind oft eine Goldgrube, weil sie dem/der Angreifer:in Informationen über interne Abläufe geben können. Um dem vorzubeugen, versetzen wir uns in die Rolle eines/einer potenziellen Angreifers/Angreiferin und sammeln alle Informationen, die wir über ein Unternehmen im Internet finden können.