Verschillende kwetsbaarheden kunnen tegenstanders signaleren waar ze hun inlichtingeninzameling moeten concentreren:
- Interne dreigingen: Werknemers of aannemers met toegang tot gevoelige systemen of informatie kunnen worden misbruikt.
- Sociale engineering: Technieken zoals phishing of pretexting lokken mensen om informatie of toegang prijs te geven.
- Exploitatie van publiek beschikbare informatie: Tegenstanders verzamelen inlichtingen via sociale media, financiële openbaarmakingen en vacatures.
- Gecompromitteerde systemen: Gebreken systemen stellen inzameling van gebruikersactiviteit, netwerkverkeer en opgeslagen gegevens mogelijk.
- Onbeveiligde netwerken: Ongecrypteerd verkeer en netwerkkwetsbaarheden maken afluisteren en ongeautoriseerde toegang mogelijk.
- Verouderde software: Niet-gepatchte software bevat uitbuitbare zwaktes.
- Phishing: Kwaadaardige e-mails, teksten of berichten lokken gebruikers om op schadelijke links te klikken of gevoelige gegevens te delen.
- Malware: Kwaadaardige software infecteert computers om wachtwoorden, creditcardnummers en andere gevoelige informatie te stelen.
Met betrekking tot fretten