攻击者为了实现其目的，会使用各种各样的工具，甚至由软件程序自动完成目标攻击攻击方法多种多样，如通过网络侦听获取网上用户的帐号和密码利用操作系统漏洞攻击使用某些网络服务泄漏敏感信息攻击强力破解口令认证协议攻击；基本步骤入侵，拿WEBSHELL，提权，挂马，拿站不是想象中的简单的，会利用一些工具也差不多也能拿个小站，工具阿D注入，明小子基本的网站漏洞扫描工具，不会的可以去网上搜索有关资料，想学黑客知识搜索引擎是最好的老师不过；网站是架设在服务器上的也就是说，你只要找到那台电脑的漏洞，入侵他就可以了实在无耻点就发动肉鸡DDOS就行了，如果流量大，马上就无法访问了开始运行cmdping 那个网站的地址得到IP后用工具扫描；第三种网络地址劫持，可以让该网站用户登陆不了，或者登陆的是其他网站地址，这种攻击很隐蔽，很多时候被攻击成功的网站甚至在几小时以后才能发现，这种攻击和钓鱼网站相互配合，就是盗窃用户资料的常见手法 种类多了，看要达到什么。