Consiste em adivinhar, por tentativa e erro, um nome de usuário e senha e, assim, executar processos e acessar sites, computadores e serviços em nome e com todos os privilégios desse usuário.

É um método de ataque caracterizado por comprometer a credibilidade de uma instituição, utilizando como ferramenta o envio de mensagens com conteúdo alarmante ou falso.

É a busca minuciosa na rede, com o objetivo de identificar computadores ativos e coletar informações.