1、收集网络系统中的信息：

2、信息的收集并不会对目标造成伤害，只是为进一步入侵提供有用的信息。黑客可以使用开放协议或工具来收集关于驻留在网络系统中的每个主机系统的信息。

3、检测目标网络系统的安全漏洞；

4、在收集了一些要攻击的目标的信息后，黑客会探查目标网络上的每一台主机，寻找系统中的安全漏洞。

5、建立模拟环境，进行模拟攻击：

6、根据前两点获得的信息，建立一个与攻击对象相似的模拟环境，然后对这个模拟目标进行一系列攻击。在此期间，通过查看被攻击方的日志，观察检测工具对攻击的反应，可以进一步了解攻击过程中留下的“痕迹”和被攻击方的状态，从而制定更加周密的攻击策略。

7、网络攻击的具体实施：

8、入侵者根据前面步骤获得的信息，结合自身水平和经验总结出相应的攻击方法。在练习了模拟攻击后，他会伺机实施真正的网络攻击。