Zaposleni veliko laže pridobijo dostop do zaupnih podatkov, saj številni delavci radi razglašajo svoja gesla, hekersko »izobraženi« pa veliko laže vdirajo, ker poznajo lokalni sistem (in njegove pomanjkljivosti), pa tudi varnostna infrastruktura (požarni zid) jih (tako) ne ovira.
Ko napadalec spozna topologijo omrežja, preide na naslednjo stopnjo, ki ji pravimo skeniranje (scanning); zdaj preverja posamezne računalnike. To lahko stori z različnimi orodji (od katerih je eden kar ping) prek protokolov ICMP, TCP in UDP.