漏洞

对手可能会获取可在目标过程中使用的漏洞信息。漏洞是计算机硬件或软件中的弱点，可能被对手利用以导致意外或未预期的行为发生。对手可能通过搜索开放数据库或访问封闭漏洞数据库来查找漏洞信息。(引用: National Vulnerability Database) 对手可能会监控漏洞披露/数据库，以了解现有和新发现的漏洞状态。通常在发现漏洞和公开之间存在延迟。对手可能会针对已知进行漏洞研究的系统（包括商业供应商）。了解漏洞可能会导致对手搜索现有漏洞利用（即漏洞利用）或尝试自己开发一个（即漏洞利用）。