Theo mình. Một Cty dù vừa hay lớn hay maxsize thì 99.99% cũng có một mạng LAN nội bộ(Mạng LAN nội bộ ko nhất thiết phải là có đầy đủ thiết bị vật lí) và cung cấp một vài service cơ bản như web, mail, fileshare...
Mục đích là nhắm vào thu thập thông tin của Cty đó, vậy service dễ tiếp cận nhất là web. Port80,443 thông dụng.
.
Đương nhiên hacking cũng đòi hỏi ability skills của bạn tới đâu.
Có nhiều method tiếp cận target, từ phishing, spoof, social engine,...
Cũng giống như việc tán gái, bạn phải gặp đứa con gái đó, đá các thông tin ngoài lề, rủ rê nó đi ăn, cafe, xem phim các thứ kiểu rồi mới lừa nó về...haha về đâu thì tự biết đi ha.