Recon traktuję jako proces budowania kontekstu, a nie zbieranie przypadkowych danych. Łączę informacje z wielu źródeł, weryfikuję ich wiarygodność i szukam zależności, które pozwalają zrozumieć organizację, infrastrukturę oraz rzeczywistą powierzchnię ekspozycji jeszcze przed rozpoczęciem właściwej analizy technicznej.
OSINT, Reconnaissance, Passive Recon, Active Recon, Attack Surface Mapping, Asset Discovery, Subdomain Enumeration, DNS, Certificate Transparency, WHOIS, Search Engines, Shodan, Censys, Maltego, Metadata Analysis, Social OSINT, Threat Intelligence