İç ağ testi, belirli adımlar doğrultusunda planlı bir şekilde gerçekleştirilir:

Keşif (Reconnaissance): Testin ilk adımı keşif aşamasıdır. Bu aşamada ağdaki IP aralıkları, cihazlar, işletim sistemleri, açık portlar ve servisler tespit edilir. Genellikle Nmap gibi araçlar kullanılır. 

1.Zafiyet Analizi: Keşif aşamasında elde edilen bilgiler temel alınarak sistemlerde mevcut olabilecek güvenlik zafiyetleri değerlendirilir. Güncellenmemiş servisler, zayıf parolalar ve yanlış yapılandırılmış sistemler belirlenmeye çalışılır. 

2.Sömürü (Exploitation): Açıklar belirlendikten sonra, bu zafiyetlerin gerçek bir tehdit oluşturup oluşturmadığı kontrol edilerek sisteme sızma denemeleri yapılır. Bu aşamada Metasploit gibi araçlar kullanılır. 

3.Yetki Yükseltme (Privilege Escalation): Sistemlere erişim sağlandıysa, bir sonraki adımda bir kullanıcı hesabından sistem yöneticisi (admin/root) yetkilerine geçiş denenir. 

4.Yana Yayılma (Lateral Movement): Bir sistemden diğer sistemlere geçiş yapılabilir mi? Bu adımda saldırganın kurum ağı içinde nasıl yayıldığı test edilir. BloodHound aracı, Active Directory ortamında bu tür analizler için kullanılır. 

5.Raporlama: Tüm test sonuçları detaylı bir şekilde raporlanır. Hangi zafiyetlerin bulunduğu, bu zafiyetlerin ne gibi riskler doğurabileceği ve nasıl düzeltileceği (remediasyon adımları) açıkça belirtilir.