Banka soygunu yapacak olan bir hırsızı düşünelim.Hırsızın,bankayı soyabilmek için önce detaylı bir inceleme yapması gerekir.Bankaların hangi bölgede bulunduğu,bölgenin güvenilirliği,bankada bulunan güvenlik durumu..Bunların her biri hırsızın soygun öncesi araştıracağı muhtemel bilgilerdir.
İnternet saldırılarında da mantık aynıdır.Hedef farklı olsa da,yapılacak işin başarıya ulaşması için bir senaryonun yapılması gereklidir.Bir korsanın,hedeflediği sisteme sızabilmek için sıradan bir hırsızdan daha planlı çalışacağına emin olabilirsiniz.Karşınızda planlı ve organizeli bir korsan varken,sizin de güvenlik çözümleri üretebilmek için en az onun kadar detaycı olmaya ihtiyacınız var.