1、学习技术：

一旦一项新技术出现在互联网上，黑客必须立即学习它，并在最短的时间内掌握它。这里的掌握不是一般的理解，而是阅读相关的“rfc”，深入了解这项技术的机理。否则，一旦他停止学习，依靠之前掌握的东西，他无法维持一年以上的“黑客身份”。

初级黑客很难学到知识，因为没有基础，所以学习的时候要接触很多基础的内容。但如今的互联网给读者带来了大量的信息，这就需要初级学习者做出选择：太深的内容可能会给学习带来困难；太“花里胡哨”的内容对于学习黑客来说毫无用处。所以新手不要贪多。他们应该尽量找一本书和自己的完整教材，循序渐进地学习。

2.伪装自己：

黑客的一举一动都会被服务器记录下来，所以黑客必须伪装自己，让对方无法识别自己的真实身份。这需要熟练的技巧，比如伪装他的IP地址，利用跳板逃避追踪，清除记录扰乱对方线索，巧妙避开防火墙。

伪装需要非常好的基本功才能实现，这对于初学者来说是一个“巨大的成就”，也就是说初学者不可能在短时间内学会伪装，所以我不鼓励初学者用自己的知识去攻击网络，否则一旦自己的行迹暴露，最终会害了自己。

3.发现漏洞：

漏洞是黑客最重要的信息。黑客要时刻从别人发现的漏洞中学习，也要努力自己发现未知的漏洞，从大量的漏洞中发现有价值的、可利用的漏洞进行实验。当然，他们的最终目的是通过漏洞来破坏或者修复这个漏洞。

黑客对寻找漏洞的执着是常人无法想象的。他们的口号是“打破权威”。从一次又一次的黑客实践来看，黑客们用自己的实际行动向世人证明了这一点——世界上没有没有漏洞的程序。在黑客眼里，所谓的“天衣无缝”不过是“没发现”。

4.利用漏洞：

对于正派的黑客来说，应该修补漏洞；对于邪恶的黑客来说，应该利用漏洞进行破坏。他们的基本前提是“利用漏洞”，黑客利用漏洞可以做以下事情：

(1)获取系统信息：一些漏洞可以泄露系统信息，暴露敏感数据，从而进一步入侵系统。

(2)入侵系统：通过漏洞进入系统，或获取服务器上的内部数据，或全面掌管服务器。

(3)寻找下一个目标：一场胜利意味着下一个目标的出现。黑客应该充分利用自己已经掌管的服务器，作为寻找和入侵下一个系统的工具。