攻击者视角在真实网络环境开展实战演习，检验安全防护策略、响应机制的充分性与有效性。

对目标进行外网情报侦查，主要包括：可访问站点、app、公众号和小程序；目标所属的IP、开放端口；互联网可搜索到的敏感信息；供应商信息、企业组织架构、相关社工库。

能够通过外部可访问系统，渗透到企业内部服务器：通过常见的web漏洞，对web服务器进行渗透；通过对邮件系统渗透，获取到VPN等连接账户；通过开放服务的已知和未知漏洞，获取系统权限；通过社工钓鱼，获取系统控制权。

通过首先控制的系统，向内网其他系统进行深入渗透：探测内网网络架构、收集账号密码等敏感信息；域渗透和内网漫游；利用已知和未知漏洞获取内网服务和主机权限；最终目标是拿下域控、堡垒机等，获取核心数据。

利用一系列侦查手段获取目标的资产、人员、环境等信息，为实施攻击提供基础信息支持，信息的全面性和准确性很大程度确定攻击的路径、战果和效率。

利用内网渗透攻击获取更多服务器权限和数据，通过本地搜索、内网扫描和嗅探等方式确认已可以获取或控制的数据及进一步了解内部网络和可能利用的风险点。攻击者偏爱攻击拥有企业网络、机器、数据相关管理权限的系统。