本文目录一览：
黑客攻击主要有哪些手段？
黑客攻击手段：
1、漏洞扫描器
漏洞扫描器是用来快速检查已知弱点的工具，这就方便黑客利用它们绕开访问计算机的指定端口，即使有防火墙，也能让黑客轻易篡改系统程序或服务，让恶意攻击有机可乘。
2. 逆向工程
逆向工程是很可怕的，黑客可以利用逆向工程，尝试手动查找漏洞，然后对漏洞进行测试，有时会在未提供代码的情况下对软件进行逆向工程。
3. 蛮力攻击
这种手段可以用于密码猜测，速度非常快。但如果面对的是很长的密码，蛮力搜索就需要更长的时间，这时候黑客会使用字典攻击的方法。
4. 密码破解
黑客会反复猜测尝试，手工破解常见密码，并反复尝试使用“字典”或带有许多密码的文本文件中的密码，从而可以窃取隐私数据。
5. 数据包嗅探器
数据包嗅探器是捕获的数据分组，可以被用于捕捉密码和其他应用程序的数据，再传输到网络上，造成数据泄露。
黑客作用原理
1、收集网络系统中的信息
信息的收集并不对目标产生危害，只是为进一步的入侵提供有用信息。黑客可能会利用下列的公开协议或工具，收集驻留在网络系统中的各个主机系统的相关信息。
2、探测目标网络系统的安全漏洞
在收集到一些准备要攻击目标的信息后，黑客们会探测目标网络上的每台主机，来寻求系统内部的安全漏洞。
3、建立模拟环境，进行模拟攻击
根据前面两小点所得的信息，建立一个类似攻击对象的模拟环境，然后对此模拟目标进行一系列的攻击。在此期间，通过检查被攻击方的日志，观察检测工具对攻击的反应，可以进一步了解在攻击过程中留下的“痕迹”及被攻击方的状态，以此来制定一个较为周密的攻击策略。
4、具体实施网络攻击
入侵者根据前几步所获得的信息，同时结合自身的水平及经验总结出相应的攻击方法，在进行模拟攻击的实践后，将等待时机，以备实施真正的网络攻击。
黑客是怎么截取数据包的?
1、截取数据包的解释与工具介绍
【截取数据包的作用】黑客使用截取工具获得数据包之后进行解析，然后得到其中的相关报文信息、数据包的来源、去向，以及一些服务器信息等，获取信息之后就可以通过修改工具伪造来源发送从而达到攻击的效果。攻击的方法并不局限于伪装攻击，获取的信息足够多就有更多的方法完成攻击；
【工具】类似的工具很多比如比较有名气的BurpSuite、Wireshark(上图为该软件解析过程截图)、Sniffer等，这些在网上都有专门提供下载的地方。
2、如何成为黑客？
关于黑客的电影有很多，《黑客帝国》、《我是谁》等，这些电影通过一幕幕刻画将黑客展现的神秘无比，一个个使用PC就可以掌控世界的镜头更是唤醒很多人想成为黑客的欲望，那么我们应该如何成为一个黑客？
【基础】首先，成为黑客就需要了解电脑，或者说能够把电脑变成身体的一部分。电脑总体是由硬件和软件组成，无论软硬件，它们共通点就是都会用到编程语言。所以这时候了解它的最好方法就是学习编程语言。编程语言有很多种，入门语言一般使用C/C++，别的还有Java、Python、C#、JS、汇编语言等，成为黑客的基础就是要去了解电脑的编程语言，掌握好语言你就入门了。
【进阶】基础学习阶段过去，一般就是初步实践阶段，或许你更迫切的想知道如何黑入别人的电脑，闯进网站后台查看一番。这时候你的软硬件知识就会发挥作用，你会更容易的学会使用网络上的各类分析工具、攻击工具比如SQL注入工具、网页分析工具、漏洞检测工具等，掌握了这些你就拥有了利器。
【入室】有时候做好”基础“阶段就需要几年的时间，而且这其中不乏你自己就去实践的过程，会动手进行编程分析解码，使用工具解析所必须的信息等等，这不是短期内就能速成的，在计算机的世界中，技术是日新月异的，所以你需要的是不断地学习新的东西，积累自己的经验，你看的越多，接触的越广，使用的越频繁，你就越会发现数据世界的无垠。所谓入室，便是能够脚踏实地的应用基础，不断的进阶才能成为一个真正的高手。
【学习建议】黑基网、红黑联盟、乌云社区、极客等等这些都是很好地Hack学习网站，他们也提供工具的下载使用，从这里你可以获取更多相关领域的知识。最后，一般真正的黑客都是喜欢自己写自己的工具的。
黑客门请近来看看,在局域网中怎么抓获数据包呢
常用的抓包软件 sniffer小巧实用 etherpeek功能强大但是收费软件。
原理，网卡一般处于普通模式，只接受目的地址是自己的数据包，或广播数据包包，但抓包软件将网卡设置为混杂模式，于是网卡便可以捕获一切流经它的数据包，并对其解码 查看包内容。这并不是黑客才用的，这是网络管理员排查网络故障的必备工具。
这些属于tcp/ip的知识，参考书有 《tcp/ip详解》《tcp/ip协议原理与应用》
最好的破解无线网密码的软件
bt3， BT3全称Back Track 3，这是一个linux环境的便携系统，可以放到U盘或者光盘中启动，还有VMware的镜像，
LOGO
可用VMware虚拟机启动，对本身硬盘没有影响，无需在本地安装，现在已经有BT5的 R3 Release 版了，2012年8月13日更新。
是圈内非常著名的黑客攻击平台，说白了就是一个封装好的Linux操作系统，内置大量的网络安全检测工具以及黑客破解软件等。BT3因可以方便的破解无线网络而出名，其中内置的spoonwep是一个非常强悍的图形化破解WEP无线网络密码的工具；而spoonwpa则是图形化破解WPA无线网络密码的工具。
BT3常与无线破解、蹭网卡等连在一起，其原理是抓包，在众多的数据包中检测相同的字符串，分析其密码。BT3只能破解WEP、WPA、WPA2这三种加密方式，通常大多情况下无线路由都是用这几种加密方式。破解不是什么时候都能破解，这需要信号、用户的使用量、硬件等多方面的原因，信号不好就有很多数据包没有抓获，用户的使用量越多，数据包也就越多，能破解都到数据包在一万以上，然后才去分析密码，最好在大白天多人用的时候。
bt3的启动界面
其中有客户端的无线路由破解的机会率会更大，运气好的话只要十分钟左右就可以，不好的话则要几个小时，因为要抓获数据包一万以上，不过也有例外，有时两万个数据包也不能破解。而wpa，wpa2加密的则是在抓包后采用字典暴力方式破解，破解的方法我就不多说了，网上有许多技术文章，大家可以参考参考。