1、收集網路系統中的資訊：
資訊的收集並不對目標產生危害，只是為進一步的入侵提供有用資訊。黑客可能會利用公開協議或工具，收集駐留在網路系統中的各個主機系統的相關資訊。
2、探測目標網路系統的安全漏洞：
在收集到一些準備要攻擊目標的資訊後，黑客們會探測目標網路上的每臺主機，來尋求系統內部的安全漏洞。
3、建立模擬環境，進行模擬攻擊：
根據前面兩小點所得的資訊，建立一個類似攻擊物件的模擬環境，然後對此模擬目標進行一系列的攻擊。在此期間，通過檢查被攻擊方的日誌，觀察檢測工具對攻擊的反應，可以進一步瞭解在攻擊過程中留下的“痕跡”及被攻擊方的狀態，以此來制定一個較為周密的攻擊策略。
4、具體實施網路攻擊：
入侵者根據前幾步所獲得的資訊，同時結合自身的水平及經驗總結出相應的攻擊方法，在進行模擬攻擊的實踐後，將等待時機，以備實施真正的網路攻擊。
