बग विद्रोह या प्रवेश परीक्षणों में भाग लेते समय- आपके हमले के उद्देश्य के बारे में जितना संभव हो उतना जानकारी प्राप्त करना अत्यंत महत्वपूर्ण है। हम इसे टोही चरण कहते हैं । कभी-कभी पुराने, भूले या प्रतीत होता है छिपे हुए डोमेन, सबडोमेन या आईपी पतों को संदर्भित करके दिलचस्प प्रभाव प्राप्त किए जा सकते हैं। यादृच्छिक सबडोमेन नामों में ब्लाइंड शूटिंग समय लेने वाली हो सकती है। कार्य को सुविधाजनक बनाना और जोखिम से निष्क्रिय टूल का उपयोग करना इसके लायक है। यह संदिग्ध नेटवर्क यातायात से संबंधित डेटा का विश्लेषण करने में मदद करने के लिए बनाया गया था । हालांकि, ऐसी जानकारी भी है जिसे हम ढूंढ रहे हैं, यानी डोमेन से संबंधित सबडोमेन की एक सूची जिसमें हम रुचि रखते हैं।
टूल पर खोजने के लिए – निष्क्रियटोटल।
