1. Создание dork's
2. Создание базы URL'ов
3. Проверка сайтов на наличие уязвимости
4. Взлом уязвимых сайтов
5. Эксплуатация уязвимых сайтов
6. Слив базы данных сайта
7. Расшифровка хешей
8. Проверка баз mail:pass на уникальность
9. Что еще можно найти в базе данных сайта
Вот все пункты...