1、學習技術：
互聯網上的新技術一旦出現，黑客就必須立刻學習，並用最短的時間掌握這項技術，這裡所說的掌握並不是一般的瞭解，而是閱讀有關的“協議”（rfc）、深入瞭解此技術的機理，否則一旦停止學習，那麼依靠他以前掌握的內容，並不能維持他的“黑客身份”超過一年。
初級黑客要學習的知識是比較困難的，因為他們沒有基礎，所以學習起來要接觸非常多的基本內容，然而今天的互聯網給讀者帶來瞭很多的信息，這就需要初級學習者進行選擇：太深的內容可能會給學習帶來困難；太“花哨”的內容又對學習黑客沒有用處。所以初學者不能貪多，應該盡量尋找一本書和自己的完整教材、循序漸進的進行學習。
2、偽裝自己：
黑客的一舉一動都會被服務器記錄下來，所以黑客必須偽裝自己使得對方無法辨別其真實身份，這需要有熟練的技巧，用來偽裝自己的IP地址、使用跳板逃避跟蹤、清理記錄擾亂對方線索、巧妙躲開防火墻等。
偽裝是需要非常過硬的基本功才能實現的，這對於初學者來說成的上“大成境界”瞭，也就是說初學者不可能用短時間學會偽裝，所以我並不鼓勵初學者利用自己學習的知識對網絡進行攻擊，否則一旦自己的行跡敗露，最終害的害是自己。
3、發現漏洞：
漏洞對黑客來說是最重要的信息，黑客要經常學習別人發現的漏洞，並努力自己尋找未知漏洞，並從海量的漏洞中尋找有價值的、可被利用的漏洞進行試驗，當然他們最終的目的是通過漏洞進行破壞或著修補上這個漏洞。
黑客對尋找漏洞的執著是常人難以想象的，他們的口號說“打破權威”，從一次又一次的黑客實踐中，黑客也用自己的實際行動向世人印證瞭這一點——世界上沒有“不存在漏洞”的程序。在黑客眼中，所謂的“天衣無縫”不過是“沒有找到”而已。
4、利用漏洞：
對於正派黑客來說，漏洞要被修補；對於邪派黑客來說，漏洞要用來搞破壞。而他們的基本前提是“利用漏洞”，黑客利用漏洞可以做下面的事情：
（1）獲得系統信息：有些漏洞可以泄漏系統信息，暴露敏感資料，從而進一步入侵系統。
（2）入侵系統：通過漏洞進入系統內部，或取得服務器上的內部資料、或完全掌管服務器。
（3）尋找下一個目標：一個勝利意味著下一個目標的出現，黑客應該充分利用自己已經掌管的服務器作為工具，尋找並入侵下一個系統。
