Работа с таргетами определенного направления

Вопрос коммьюнити.

Если меня интересуют таргеты определенного направления. Например, обработка металла, или производство беспилотников (неважно)
То как лучше построить начальный поиск?
Что даст вектор атаки быстрее?

1. собрать фирмы, пройтись по инфраструктуре? (сайты, ip) потом поискать слабое звено?
2. сделать "отраслевую" рассылку писем на фиш? или с малварью
3. Фишинговые сайты +рекламная кампания на них? например, аналитика по компании (для "смежников")?
4. Поиск по базам и логам? запросы на покупку доступов с нужными корпоративными доменами?

или все сразу?