Forest Blizzard (נקרא בעבר STRONTIUM) משתמש במגוון טכניקות גישה ראשונית כולל ניצול אפליקציות פגיעות מול הרשת, בדיוג ממוקד כדי להשיג פרטי כניסה ובפריסה של כלי מתקפת password spray/brute force אוטומטי שפועל באמצעות TOR. Forest Blizzard מתמחה באופן שווה בחשיפה לסכנה של סביבות מקומיות ובסביבות שמתארחות בענן, ובפריסות של כלים מותאמים אישית ותוכנה זדונית כדי לתמוך בפעולות אלה.