התייחסו לקטע הבא ואז ענו על השאלה שאחריו באותה שפה כמו הקטע:  מעבר: כדי לבחור ניצול ומטען, יש צורך במידע מסוים על המערכת היעד, כגון גירסת מערכת ההפעלה ושירותי הרשת המותקנים. מידע זה ניתן להפיק באמצעות סריקת שערים וציוד טביעת אצבעות של מערכת ההפעלה כגון Nmap. סורקי פגיעות כמו Nexpose, Nessus, ו- OpenVAS יכולים לזהות פגיעות במערכת היעד. Metasploit יכול לייבא נתוני סורק פגיעות ולהשוות את הפגיעות שזוהו למודולי ניצול קיימים עבור ניצול מדויק.  שאלה: איזה שני מידע נדרש כדי לנצל ולהטעין מערכת מטרה?
גרסת מערכת ההפעלה ושירותי הרשת המותקנים