Знакомишься с жертвой, узнаешь чем он интересуется в нете, потом снифаешь сеть и по мере его интересов отслеживаешь площадки, которые он посещал, там ясен будет IP, ищи сплоиты под его систему и ломаешь!