在第一阶段，道德黑客与主要利益相关者讨论测试的总体目标是什么以及组织已发现哪些漏洞。在渗透测试之前，应进行漏洞评估。

然后，渗透测试人员和利益相关者决定要执行哪些测试以及他们计划使用的成功指标。测试人员使用多种不同的工具和方法来执行虚假攻击，例如端口扫描和网络映射 (nmap)。

常用的测试视角有三种。它们可以单独使用，也可以组合使用，视组织需求而定。

黑匣测试：“黑匣”测试是从对网络系统了解甚少或一无所知的普通黑客的角度进行的。这种类型的测试将是外部渗透测试，因为其目标是利用网络中面向外部的漏洞。

灰匣测试：这种类型的网络渗透测试更偏重于内部，目的是扮演一名有内部系统访问权限的黑客，同时也兼顾外部黑客的某些方面。灰匣测试旨在扮演组织内的不良行为者，在提权后将权限用于恶意用途。

白匣测试：最后，白匣测试是三种安全测试类型中最具侵入性的。进行这项测试，是为了勾画出这样一个“假想敌”：他是一名信息技术专家，或是能够访问组织源代码和所有可能的系统数据的某个人。该测试通常在最后执行，以测试 IT 架构的完整性。并进一步确保黑客和网络攻击对目标系统的可能攻击无懈可击。

在侦察和发现阶段，渗透测试人员从侦察中获取数据进行现场测试，并通过社会工程等策略发现现有的漏洞。渗透测试人员使用欺骗性工具操纵个人共享信息，希望找到薄弱环节所在并开始针对这些漏洞发起攻击。

在发现步骤中，渗透测试人员可以使用端口扫描程序和漏洞扫描程序等工具。端口扫描程序用于发现系统上可供黑客进入的开放端口，漏洞扫描程序用于发现系统上现有的漏洞。

下一步是将所有前期工作付诸行动。在此步骤中，渗透测试人员使用可利用脚本或尝试窃取数据的工具来执行网络渗透测试。目的是弄清道德黑客能造成多大的破坏，如果他们确实获得了访问权，还要确定他们能在系统内停留多长时间。

渗透测试人员可以从一次测试一个漏洞开始，但应该对多个漏洞执行测试，以确保采取了广泛的方法来应对这些安全风险。