Reconnaissance: Recoenhecimento, achar o alvo, achar os IPs

Footprinting & Scanning: Ver portas livres e as aplicações que estão rodando nela

Gaining Access & Elevanting Privileges: Procurar vunerabilidades nas aplicações, explora-las e ganhar um acesso, um usuário

Maintaining Access: Instalar programas que faça com que a máquina reconecte a mim, caso seja desligada ou cair na rede

Covering Tracks: Apagar seus registros/logs e/ou reportar aos devidos adminstadores

------------------------

White hat: Eu tenho todas as informações sobre o meu alvo antes de começar a procurar vulnerabilidades

Gray hat: Tenho informações parciais

Black hat: Só sei o nome da empressa

------------------------

Procurar informações passivas: Geolocalização, funcionários. Ex.: Olhar o LinkedIn da empresa para ver sobre as vagas e entender com que tecnologias a empresa trabalha. Famoso WebHost,
exemplo: https://registro.br/tecnologia/ferramentas/whois/?search= (traz tudo que é associado ao dominio, registro e dono da página)
https://hunter.io (traz tudo que é associado a um site na internet)
https://weleakinfo.to/ (traz partes de senhas vazadas de um email ou usuário)


-----------------------


Tem senhas vazadas no https://pastebin.com/