Siber saldırının ilk aşaması direkt olarak sistemi çökertmek olamaz. Önce bir araştırma ve keşif süreci ile kurbanı tanımak gerekir.  Bu aşamada ayrıca hedefin normal operasyonlarını gözlemleyerek, kullanılan donanım ve yazılım, düzenli ve periyodik iletişimler, haberleşme formatı gibi bilgiler toplanır ve doğrulanır.