要进攻一台呆板，首先要确定它上面正在运行的操纵系统是什么，因为对付差异范例的操纵系统，其上的系统裂痕有很大区别，所以黑客进攻的要领也完全差异，甚至同一种操纵系统的差异版本的系统裂痕也是纷歧样的。要确定一台处事器的操纵系统一般是靠履历，有些处事器的某些处事显示信息会泄露其操纵系统。譬喻当我们通过TELNET连上一台呆板时，假如显示：Unix（r）System V Release 4．0
login：那么按照履历就可以确定这个呆板上运行的操纵系统为SUN OS 5．5或5．5．l。但这样确定操纵系统范例是禁绝确的，因为有些网站打点员为了疑惑进攻者会存心变动显示信息，造成假象。
尚有一种不是很有效的要领，诸如查询DNS的主机信息（不是很靠得住）来看挂号域名时的申请呆板范例和操纵系统范例，可能利用社会工程学的要领来得到，以及操作某些主机开放的SNMP的民众组来查询。
别的一种相比拟力精确的要领是操作网络操纵系统里的TCP/IP仓库作为非凡的“指纹”来确定系统的真正身份。因为差异的操纵系统在网络底层协议的各类实现细节上略有差异。可以通过长途向方针发送非凡的包，然后通过返回的包来确定操纵系统范例。譬喻通过向方针机发送一个FIN的包（可能是任何没有ACK或SYN标志的包）到方针主机的一个开放的端口然后期待回应。
很多系统如windows、 BSDI、 CISCO、 HP／UX和 IRIX会返回一个RESET。通过发送一个SYN包，它含有没有界说的TCP标志的TCP头。那么在Linux系统的回应包就会包括这个没有界说的标志，而在一些此外系统则会在收到SYN+BOGU包之后封锁毗连。或是操作寻找初始化序列长度模板与特定的操纵系统相匹配的要领。操作它可以对很多系统分类，如较早的Unix系统是64K长度，一些新的Unix系统的长度则是随机增长。尚有就是查抄返回包里包括的窗口长度，这项黑客技能按照各个操纵系统的差异的初始化窗口巨细来独一确定它们。操作这种黑客技能实现的东西许多，较量著名的有NMAP、CHECKOS、QUESO等。
获知方针提供哪些处事及各处事daemon的范例、版本同样很是重要，因为已知的裂痕一般都是对某一处事的。这里说的提供处事就是指凡是我们提到的喘口，譬喻一般TELNET在23端口，FTP在对21端口，WWW在80端口或8080端口，这只是一般环境，网站打点完全可以按本身的意愿修改处事所监听的端标语。在差异处事器上提供同一种处事的软件也可以是差异，我们管这种软件叫做daemon，譬喻同样是提供FTP处事，可以利用wuftp、proftp，ncftp等很多差异种类的daemon。确定daemon的范例版本也有助于黑客操作系统裂痕攻破网站。
别的需要得到的关于系统的信息就是一些与计较机自己没有干系的社会信息，譬喻网站所属公司的名称、局限，网络打点员的糊口习惯、电话号码等。这些信息看起来与黑客进攻一个网站没有干系，实际上许多黑客都是操作了这类信息攻破网站的。譬喻有些网站打点员用本身的电话号码做系统暗码，假如把握了该电话号码，就便是把握了打点员权限举办信息收集可以用手工举办，也可以操作东西来完成，完成信息收集的东西叫做扫描器。用扫描器收集信息的利益是速度快，可以一次对多个方针举办扫描。
黑客技能——黑客进攻的实施阶段
1.得到权限
当收集到足够的信息之后，进攻者就要开始实施黑客进攻动作了。作为粉碎性进攻，只需操作东西动员进攻即可。而作为入侵性进攻，往往要操作收集到的信息，找到其系统裂痕，然后操作该裂痕获取必然的权限。有时得到了一般用户的权限就足以到达修改主页等目标了，但作为一次完整的进攻是要得到系统最高权限的，这不只是为了到达必然的目标，更重要的是证明进攻者的本领，这也切合黑客的追求。
可以或许被进攻者所操作的裂痕不只包罗系统软件设计上的安详裂痕，也包罗由于打点设置不妥而造成的裂痕。前不久，因特网上应用最普及的著名www处事器提供商Apache的主页被黑客攻破，其主页面上的 Powered by Apache图样（羽毛状的图画）被改成了Powered by Microsoft Backoffice的图样，谁人进攻者就是操作了打点员对Webserver用数据库的一些不妥设置而乐成取得最高权限的。
虽然大大都黑客进攻乐成的典型照旧操作了系统软件自己的裂痕。造成软件裂痕的主要原因在于体例该软件的措施员缺乏安详意识。当进攻者对软件举办非正常的挪用请求时造成缓冲区溢出可能对文件的犯科会见。个中操作缓冲区溢出举办的进攻最为普遍，据统计80％以上乐成的进攻都是操作了缓冲区溢出裂痕来得到犯科权限的。关于缓冲区溢出在后头用专门章节来作具体表明。