Bilgi Toplama (Reconnaissance): Saldırganlar, hedef organizasyon hakkında bilgi toplarlar. Bu aşamada, açık kaynak istihbaratı (OSINT) ve diğer yöntemler kullanılabilir.

Sızma (Weaponization): Saldırganlar, bilgi toplama aşamasında edindikleri bilgileri kullanarak saldırı araçlarını hazırlarlar. Bu aşamada, kötü amaçlı yazılımlar oluşturulabilir veya satın alınabilir.

Teslimat (Delivery): Saldırganlar, hazırladıkları saldırı araçlarını hedef sistemlere ulaştırırlar. Bu genellikle e-posta yoluyla kötü amaçlı e-postalar göndererek veya web siteleri aracılığıyla yapılır.

Sürdürme (Exploitation): Saldırganlar, teslim edilen saldırı araçlarını kullanarak hedef sistemlere sızmayı denerler. Bu aşamada, güvenlik açıkları kullanılır veya kullanıcıların zayıf noktaları hedef alınır.

Yükleme (Installation): Saldırganlar, hedef sistemlerde kalıcı bir varlık oluşturmak için kötü amaçlı yazılımları yüklerler. Bu aşama, geri kapılar, kötü amaçlı yazılım dosyaları veya diğer araçlar kullanılarak gerçekleştirilebilir.

Komuta ve Kontrol (Command and Control): Saldırganlar, hedef sistemler üzerinde kontrol sağlamak için bir komuta ve kontrol altyapısı oluştururlar. Bu altyapı, saldırganlara saldırıyı yönetme ve veri çalma gibi faaliyetlerde bulunma yeteneği sağlar.

Hareket (Actions on Objectives): Saldırganlar, asıl amaçlarına ulaşmak için hedef sistemlerde hareket ederler. Bu aşamada, veri çalma, zarar verme veya diğer kötü niyetli faaliyetler gerçekleştirilebilir.