1、首先收集网络系统的信息，而后探测目标网络系统的安全漏洞，再者建立模拟环境，进行模拟攻击，最后具体实施网络攻击，入侵者根据前几步所获得的信息，同时结合自身的水平及经验总结出相应的攻击方法，在进行模拟攻击的实践后，将等待时机，以备实施真正的网络攻击。
2、黑客攻击手段可分为非破坏性攻击和破坏性攻击两类，非破坏性攻击一般是为了扰乱系统的运行，并不盗窃系统资料，通常采用拒绝服务攻击或信息炸弹，破坏性攻击是以侵入他人电脑系统，首先信息的收集，进行系统安全弱点的探测 ，建立模拟环境，进行模拟攻击而后进行实战网络攻击。