Вопрос по взлому сайта, сервера.

Здесь я написал пункты взлома сайта или сервера. Ну а вопрос в следующем
скажите не пропустил ли я чего либо, а может вообще неправильно написал схему того под чем я понимаю взлом.
1 Доменный запрос
2 Сканирую порты (Soft: nmap захожу через проксю) ищем дыры.
3 Обнаружение операционной системы её определение.
4 Взлом обнаруженной системы
5 Ну и наверное заметаем следы.
Я бы хотел поговорить о каждом из пунктов отдельно если конечно они верны. Спасибо если поможете.