- 情報収集（偵察）: 対象システムのドメイン情報、IPアドレス範囲、稼働しているサービスやOSのバージョンなどを調査します。
- 脆弱性スキャン: 自動ツール等を用いて、システムに存在する公知の脆弱性を洗い出します。
- 悪用と侵入: 見つかった脆弱性や設定不備を利用して、標的システムへの侵入を試みます。
- 権限昇格と内部探索: 侵入した足がかりから、システム管理者の権限を奪取し、社内の他の重要システム（ドメインコントローラや機密データベース）へネットワーク的に横展開して目的のデータを探索します。
- 報告と改善策の提示: 侵入に成功した経路と、それによって生じるビジネス上のリスク、具体的な修正対策をまとめたレポートを作成し、クライアントに報告します。
このように、個々の脆弱性を指摘するだけでなく、「ビジネスにどれだけ重大な実害が及び得るか」を証明する点が、通常の「脆弱性診断」との最大の違いです。
試験でのポイント