Het begint met voorbereiden, inlezen en verder inlezen. De verdediger heeft het altijd veel moeilijker dan de aanvaller. Die heeft aan een klein werkend wurmgaatje genoeg. Verdedigen gaat over alle klavieren en voetpedalen, vaak vol op op het orgel soms. Het gebruik van bepaalde tools is ook onderhevig aan de voorwaarden daarvoor door de ontwerper van de tool gesteld. Sommige toolhouders verbieden weer het publiceren van de scan gegevens e.d. In het geval van een te luidruchtige scan, opgemerkt door een monitorende website eigenaar, kan ik in naar een "l*llig zandbakje" gestuurd worden om daar verder te spelen.Arrogante Yanks bijvoorbeeld zijn daar goed in. Tegenwoordig krijg je meestal van de onderhavige Cloud-dienst een Access Denied of een page not found voor je kiezen. Soms mis je soms een legitieme online scanner zeer, zoals een DOM-XSS scanner, die de eigenaar verwijderd heeft, omdat het gebruik hem te veel kost aan server-kosten. Over een dienst als shodan.io zijn de meningen verdeeld, de info ...