Ну да, раньше вообще сначала брались за всякий софт, не парясь, а потом удивлялись, почему ничего толком не выходит. Сейчас уже привык, что без проверки диапазонов, ТЗ и мелочей типа прокси или DNS — никуда, иначе весь пентест превращается в хаос. Документирование тоже именно то, что помогает не запутаться в итоге. Память у всех короткая, а отчёты должны быть понятными даже спустя месяцы.