حمله گودال آبی یک فرایند سه مرحله ای است. اول ، حمله کننده برخی اطلاعات ابتدایی را در دست دارد و ازین طریق بر روی هدفش تحقیقی انجام می دهد که در آن وب سایت های معتبری که معمولا توسط کارمندان همان شرکت استفاده می شود را می یابد. دوم حمله کننده ی عنصر استخراجی در سایت های معتبر پیدا می کند. و در نهایت وقتی کارمند شما از سایت معتبر دیدن می کند ، آن عنصر استخراجی از نقاط ضعف سیستم سوء استفاده می کند.