سطح الهجوم هو كل ما يتعلق بالمؤسسة والذي يمكن لأي شخص خارجي رؤيته وربما استهدافه - النطاقات والنطاقات الفرعية والخدمات المكشوفة وبيانات الاعتماد المسربة ومعلومات الموظف العام. يعد رسم الخرائط بمثابة تمرين OSINT دفاعي: حيث تقوم الفرق بتعداد سطح الهجوم الخاص بها قبل أن يقوم الخصم بذلك.
نفس التقنيات التي قد يستخدمها المهاجم - البصمة، وتعداد النطاق الفرعي، والتحقق من الاختراق - يتم تحويلها إلى الداخل للعثور على حالات التعرض وإغلاقها.