Nato preiščejo spletne strani, kot je www.ripe.net, kjer so podatki o organizacijah in njihovih domenah (gre za internetne registre, kot so npr. v sodnem registru uradni podatki o podjetjih). Zatem skušajo dobiti naslov imenskih strežnikov in iz njih imena ter naslove računalnikov v omrežju. To sicer ni več tako preprosto, a je kljub temu še vedno veliko slabo nastavljenih imenskih strežnikov, ki omogočajo prenos cone (zone transfer) nepooblaščenim.