Potem, ko je heker spoznal omrežne naslove podjetja, je njegov naslednji korak preverjanje, na katerih naslovih so delujoči računalniki. Najstarejši način preverjanja, ali je na izbranem IP naslovu dosegljiv računalnik, je uporaba zahtev ICMP (Internet Control Management Protocol) echo. Sled takšne dejavnosti, zajete s programom tcpdump, kaže naslednji primer: