Nalezení SIP účtu
Je-li na některé IP adrese detekováno SIP zařízení, pak jsou na něm vyhledávány SIP účty. Na konkrétní IP adresu tak směřují SIP žádosti adresované na různá telefonní čísla. Útočník pomocí dalšího SW hledá čísla, která mu vrátí jakoukoli SIP odpověď.

Nejčastěji jsou v tomto kroku používány SIP žádosti REGISTER nebo INVITE. Pokud se z reakce zjistí, že dané telefonní číslo nemá svůj účet chráněno heslem, pak útočník vynechá další krok.