Надсилання шкідливого файлу або посилання жертві

Пошук інформації про ціль, її вразливості, технології

Використання вразливості для проникнення

Виконання шкідливих дій (крадіжка даних, руйнування і т.д.)

Організація каналу управління між атакувальником і жертвою

Встановлення бекдора або шкідливого ПЗ

Створення експлойта або трояна