Eğer kişinin ip adresini biliyorsan önce o ip ile ilgli who is sitelerinde ayrıntılı bilgi edin. Mesela hangi bölgede olduğunu, yani etrafındaki sınırı çizebilirsin. Coğrafik bilgin olur. Daha sonra kali de nmap ve ya grafik arayüzü olan zenmap ile ip'yi tarayabilirsin. Hangi portlar açık, işletim sistemi nedir? bunun gibi. Açık bulduğun portlar, işletim sistemi ve whois ile edindiğin bilgilere göre artık bir plan yapabilirsin. Mesela Share'i açıksa, 139 135 gibi portları açıksa o port üzerinden hydra ile pass attack yapabilirsin. Tabi en basiti bu.