Una parte muy importante en un pentest es la recolección de la información, un libro importante referente en este tema lo han escrito: Borja Merino Febrero, José Miguel Holguín espero les sea de utilidad.

http://www.csirtcv.gva.es/sites/all/files/images/content/cert_inf_seguridad_information_gathering.pdf

Fuente:
http://hackeruna.com/2016/09/28/pentest-recoleccion-de-informacion-information-gathering/

Saludos
JUCA

MOD: Título corregido (mayúsculas)