Elle télécharge le mot de passe d’origine depuis l’algorithme de hash

Elle déchiffre le hash avec une clé secrète universelle

Elle teste des mots de passe candidats issus d’une wordlist préparée contre le hash cible

Elle sonde les ports réseau jusqu’à ce qu’un mot de passe soit renvoyé