1、搜集信息 ：在攻击者对特定的网络资源进行攻击以前，他们需要了解将要攻击的环境，这需要搜集汇总各种与目标系统相关的信息，包括机器数目、类型、操作系统等等。
2、实施入侵 ： 依据收集得到的信息，进行操作。
3、上传程序：攻击者会对一个域名执行某种程序以找到附加的信息。
4、下载数据 ：对实施攻击需要用到的数据进行下载保存的处理。
5、利用一些方法来保持访问，如后门、特洛伊木马 ，以便隐藏踪迹。
