Няколко уязвимости могат да сигнализират на противниците къде да концентрират своите разузнавателни събирания:
- Вътрешни заплахи: Служители или подминешници с достъп до чувствителни системи или информация могат да бъдат експлоатирани.
- Социално инженериране: Техники като фишинг или предварително измисляне на претекст мамят хората да разкрият информация или достъп.
- Експлоатация на публично достъпна информация: Противниците събират разузнаване от социални медии, финансови разкривания и обяви за работа.
- Компрометирани системи: Взломени системи позволяват събиране на потребителска активност, мрежов трафик и съхранени данни.
- Несигурни мрежи: Некриптиран трафик и мрежови уязвимости позволяват подслушване и неоторизиран достъп.
- Застарел софтуер: Непоправен софтуер съдържа експлоатируеми слабости.
- Фишинг: Злонамерени имейли, SMS или съобщения мамят потребителите да кликнат вредни връзки или да споделят чувствителни данни.
- Вреден софтуер: Злонамерен софтуер заразява компютри за кражба на пароли, номера на кредитни карти и други чувствителни информации.