A Explorar a falta de tratamento dos dados de uma entrada do sistema.
B Obter um privilégio de administração a partir de uma conta comprometida de um usuário comum.
C Utilizar uma ferramenta para varrer os endereços da vítima, tentando fazer conexões para serviços nas portas conhecidas.
D Identificar a versão do servidorWebpara depois escolher o melhor exploit a ser utilizado.
E Buscar tornar indisponíveis os serviços e a rede da vítima.