像所有好的项目一样，道德黑客攻击也有一组不同的阶段。它帮助黑客开展一场结构化的道德黑客攻击。
不同的安全培训手册用不同的方式来解释道德黑客的过程，但对我来说，作为一个认证道德黑客，整个过程可以归类到以下六个阶段。
Reconnaissance
侦察是攻击者使用主动或被动手段收集有关目标信息的一个阶段。在这个过程中广泛使用到的工具有 NMAP、Hping、Maltego 和 Google Dorks。
Scanning
在这个过程中，攻击者开始主动探测目标机器或网络，以寻找可以被利用的漏洞。在这个过程中使用的工具有 Nessus、Nexpose 和 NMAP。
Gaining Access
在这个过程中，漏洞已被找到，你试图利用它来进入系统。在这个过程中使用到的主要工具是 Metasploit。
Maintaining Access
这是黑客已经获得进入系统访问权限的过程。在获得访问权限后，黑客安装了一些后门以便在未来需要访问这个已拥有系统时进入这个系统。在这个过程中，首选的工具是 Metasploit。
Clearing Tracks
该过程实际上是一种不道德行为。它与删除在黑客过程中进行的所有活动的日志相关。
Reporting
报告是完成道德黑客攻击过程的最后一步。在这里，道德黑客根据他的发现和已完成的任务编写一份报告，例如使用的工具、成功率、发现的漏洞和利用进程。
Quick Tip
这些过程不是标准的。在技术上，你可以根据自己擅长的，采用一系列不同的流程和工具。只要你能得到所需的结果，流程就最不重要。
