Saldırganın hedef sistem, servis ve zafiyetler hakkında bilgi topladığı aşamadır. Keşif Aşaması, özellikle olay anında hangi izin korunacağı, hangi riskin sınırlandırılacağı ve hangi aksiyonun önceleneceğini belirler. Yanlış yorumlandığında olay akışı, sorumluluk değerlendirmesi veya risk önceliği hatalı kurulabilir.