白帽黑客进行渗透测试和攻击模拟时，通常会遵循以下步骤和使用一些工具和技术：
信息收集：白帽黑客会通过公开的信息、社交工程、域名查询等方式收集目标系统的信息，包括IP地址、域名、子域名等。
漏洞扫描：使用工具如Nmap、OpenVAS、Nessus等对目标系统进行漏洞扫描，发现系统中存在的安全漏洞。
漏洞利用：一旦发现系统存在漏洞，白帽黑客会使用相应的工具和技术对漏洞进行利用，例如使用Metasploit框架进行漏洞利用。
权限提升：在成功进入系统后，白帽黑客会尝试提升权限，获取更高的系统权限，通常使用提权漏洞或特权升级工具来实现。
横向移动：一旦获取了初始访问权限和系统权限，白帽黑客可能会尝试在目标网络内横向移动，获取更多系统的控制权。
数据窃取：最终目的可能是窃取目标系统中的敏感数据，例如数据库中的用户信息、财务数据等。
白帽黑客常用的工具包括Nmap、Metasploit、Burp Suite、Wireshark等，技术上可能涉及网络编程、漏洞利用、社交工程等方面的知识。
需要注意的是，进行渗透测试和攻击模拟需要遵守法律和道德规范，必须取得授权并且在合法的范围内进行。否则可能触犯法律。
在企业中，如果需要进行渗透测试和攻击模拟，可以聘请专业的安全机构或团队进行，并严格遵守法律法规，确保测试过程的合法性和安全性。