1、首先收集網絡系統的信息，而後探測目標網絡系統的安全漏洞，再者建立模擬環境，進行模擬攻擊，最後具體實施網絡攻擊，入侵者根據前幾步所獲得的信息，同時結合自身的水平及經驗總結出相應的攻擊方法，在進行模擬攻擊的實踐後，將等待時機，以備實施真正的網絡攻擊。
2、黑客攻擊手段可分爲非破壞性攻擊和破壞性攻擊兩類，非破壞性攻擊一般是爲了擾亂系統的運行，並不盜竊系統資料，通常採用拒絕服務攻擊或信息炸彈，破壞性攻擊是以侵入他人電腦系統，首先信息的收集，進行系統安全弱點的探測 ，建立模擬環境，進行模擬攻擊而後進行實戰網絡攻擊。
