运行一个host命令，可以获得目标网络中有关机器的IP地址信息，还可识别出目标机的操作系统类型。利用WHOIS查询，可了解技术管理人员的名字信息。运行一些User和Web查询可了解有关技术人员是否经常上User，等等。
收集有关技术人员的信息是很重要的。系统管理员的职责是维护站点的安全。当他们遇到问题时，有些人会迫不及待地将问题发到User上或邮件列表上寻求解答。而这些邮件中往往有他们的组织结构、网络拓扑和所面临的问题等信息。另外，若一个系统管理员经常在安全邮件列表或论坛中讨论各种安全技术和问题，就说明他有丰富的经验和知识，对安全有深入的了解，并作好了抵御攻击的准备。反之，若一个系统管理员提出的问题是初级的，甚至没有理解某些安全概念，则说明此人经验不丰富。
每个操作系统都有自己的一套漏洞，有些是已知的，有些则需要仔细研究才能发现。而管理员不可能不停地每个平台的安全报告，因此极有可能对某个系统的安全特性掌握的不够。
通过对上述信息的分析，就可以得到对方计算机网络可能存在的漏洞。
2.建立模拟环境，进行模拟攻击，测试对方可能的反应
根据第一步所获得的信息，建立模拟环境，然后对模拟目标机进行一系列的攻击。通过检查被攻击方的日志，可以了解攻击过程中留下的“痕迹”。这样攻击者就知道需要删除哪些文件来毁灭其入侵证据。
3.利用适当的工具进行扫描
收集或编写适当的工具，并在对操作系统分析的基础上，对工具进行评估，判断有哪些漏洞和区域没有覆盖到。然后在尽可能短的时间内对目标进行扫描。完成扫描后，可对所获数据进行分析，发现安全漏洞，如FTP漏洞、NFS输出到未授权程序中、不受限制的X服务器访问、不受限制的调制解调器、Sendmail的漏洞、NIS口令文件访问等。
4.实施攻击
根据己知的漏洞，实施攻击。通过猜测程序可对截获的用户帐号和口令进行破译；利用破译程序可对截获的系统密码文件进行破译；利用网络和系统本身的薄弱环节和安全漏洞可实施电子引诱(如安放特洛伊木马)等等。黑客们或者修改网页进行恶作剧，或破坏系统程序或放病毒使系统陷入瘫痪，或窃取政治、军事、商业秘密；或进行电子邮件骚扰或转移资金账户，窃取金钱等等。
常用工具介绍
扫描器
在Inter安全领域，扫描器是最出名的破解工具。所谓扫描器，实际上是自动检测远程或本地主机安全性弱点的程序。扫描器选通TCPIP端口和服务，并记录目标机的回答，以此获得关于目标机的信息。理解和分析这些信息，就可能发现破坏目标机安全性的关键因素。常用的扫描器有很多，有些可以在Inter上免费得到，下面做一简要介绍。
NSS(网络安全扫描器)：是用Perl语言编写的，可执行Sendmail、匿名FTP、NFS出口、TFTP、Hosts.equiv、Xhost等常规检查。
Strobe(超级优化TCP端口检测程序)：是一个TCP端口扫描器，可以记录指定机器的所有开放端口，快速识别指定机器上正在运行什么服务，提示什么服务可以被攻击。
SATAN
(安全管理员的网络分析工具)：用于扫描远程主机，发现漏洞。包括：FTPD的漏洞和可写的FTP目录、NFS漏洞、NIS漏洞、RSH漏洞、Sendmail、X服务器漏洞等。
Jakal：是一个秘密扫描器，它启动但并不完成与目标主机的SYNACK过程，因此可以扫描一个区域而不留下任何痕迹，能够避开端口扫描探测器的探测追踪。
IdengT:是一个更加专业化的扫描器，能够识别指定TCP端口进程的使用者，即能够测出该进程的UID；
ECT：用于扫描TFTP服务器子网。
FSPS:用于扫描FSP服务器。
XS：扫描具有X服务器漏洞的子网或主机。
SAFESuite:是快速、先进、全面的UNIX网络安全扫描器。可以对指定网络执行各种不同的攻击，探测网络环境中特定的安全漏洞，包括：Sendmail、TFP、NNTP、Tel、
RPFS等。
扫描器还在不断发展变化，每当发现新的漏洞，检查该漏洞的功能就会被加入已有的扫描器中。扫描器不仅是黑客用作网络攻击的工具，也是维护网络安全的重要工具。系统管理人员必须学会使用扫描器。
口令入侵
所谓的口令入侵，是指破解口令或屏蔽口令保护。但实际上，真正的加密口令是很难逆向破解的。黑客们常用的口令入侵工具所采用的技术是仿真对比，利用与原口令程序相同的方法，通过对比分析，用不同的加密口令去匹配原口令。