O Forest Blizzard (anteriormente STRONTIUM) utiliza uma variedade de técnicas de acesso inicial, incluindo explorar aplicações vulneráveis à Web e, para obter credenciais, ataques spear phishing e a implementação de uma ferramenta automatizada de utilização de palavra-passe única/força bruta a operar através do TOR. O Forest Blizzard também é perito em comprometer ambientes no local e alojados na cloud e implementa ferramentas e malware personalizados para apoiar estas operações.