En la segunda fase ("ataque") se compromete el sistema, avanzando hasta el nivel más alto, teniendo el control del sistema atacado.