مشكور اخي على طرحك مثل هذا الموضوع المهم والرائع
اولا عليك جمع بيانات اساسية عن الهدف فمثلا لو كنت تحاول اختراق موقع قم بجمع بيانات مثل نظام تشغيل السيرفر وغيرها من الأومر التي توفرها خدمة Whois على المواقع .
من ناحيتي استخدم اداة [ Maltego ce ] وهي النسخة المجانية من هذه الاداة الرائعه ومتوفرة في معضم التوزيعات الامنية وهي بالفعل اداة قوية تسطيع من خلالها جمع بيانات عن شخص او موقع ما بسهولة وسرعه وسوف تكون لديك القدرة لربط البيانات ببعضها لعمل سيره شاملة عن الهدف
تحياتي