黑客的攻击方式并非都是复杂繁琐的。当黑客发起网络攻击时仅为了牟利而已，并不是都需要掌握高超的技术。他们的动机大体上可以分为两种：机会主义和针对性攻击。
Bishop Fox安全事务负责人Rob Ragan表示，他们一般使用这两种分类来区分网络犯罪行为。对于黑客来说，他们并不关心受害者，他们更关心怎样访问到可能被盗的设备，这对于他们来说是一个数字游戏。机会主义攻击往往出于牟利动机，目标威胁旨在网络诈骗或窃取特定的数据。而针对性攻击并不一样，此类攻击仅为了破坏特定的设备。
Ragan说，黑客攻击通常是基于平台的，且有效载荷往往小于传输机制。他解释称，有效载荷可能是勒索软件，但是传输机制可以是任何东西，从强制用户运行电子邮件附件到利用未修补系统中的蠕虫等。
Social-Engineer首席运营官Michele Fincher认为，黑客善于采用窃听的装置技术。其中黑客攻击最简单的方式就是接管用户路由来欺骗用户。
因为路由充当着一项“全职”的工作，时刻面对着新的网络威胁，但大部分的用户并不知道他们的设备面临着多种危险。下面介绍网络犯罪分子攻击终端用户设备最简单有效的几种方式，希望大家提高警惕，做好相应的防范措施，避免给攻击者可乘之机。
网络钓鱼
Ragan说，网络钓鱼依旧是攻击用户最简单的方法。网络钓鱼攻击主要采用恶意附件来攻击特定的用户；例如，启用了宏的Office文档或超过其系统的PowerShell脚本。
Fincher同意这一说法，并且她发现有受害者是通过电子邮件或文本点击链接掉进钓鱼网站，这种方法称为“伪基站策略之短信钓鱼。
Fincher补充道：这种方法的成本和威胁都很低，对攻击者的技能要求也很低，而且有可能达到一次攻击多个目标的目的。
无线劫持或拦截
Ragan说，当网络犯罪将恶意有效载荷注入到终端用户设备中，或是损害其Internet流量并将其重定向到安装恶意软件时，就会发生这种攻击。这种方法可能相对比较容易，因为有很多的网络工具可用。
例如，“wifi pineapple”可以通过无线攻击危及终端用户设备。攻击者可以使用该工具使终端用户设备与其Wi-Fi网络分离，并与攻击者模拟的一个相同的Wi-Fi网络连接。如此一来，攻击者就能够接收流量并注入恶意代码。
Ragan指出，只有与受害者实际距离比较近才能实现这一点；如果距离太远是无法实现的。
SmShing
Social-Engineer首席执行官Chris Hadnagy表示：破解设备的两个最大的载体是SmShing或网络钓鱼。越狱或允许侧面加载应用程序的手机会增加用户的风险。
如上所述，伪基站策略之短信钓鱼（Smshing）攻击会要求用户点击通过短信发送的恶意链接。Hadnagy还列举了近期因某海外银行违约，当时大量用户收到SmShing的恶意软件和恶意链接。
Fincher说，随着终端用户设备被带入工作场所，这种安全风险正在不断上升。因为智能手机、笔记本电脑以及平板电脑正在办公环境中被广泛应用，链接公共WiFi。但是许多公司并没有意识到它们的风险，且没有明确地说明是否需要检查手机上的公司电子邮件，甚至是在批准携带设备进入办公场所之前对设备进行检查。
Hadnagy说，BYOD增加了企业的安全风险，因为当黑客成功入侵用户终端用户设备，可能会危及整个组织的业务安全。
模拟攻击
Ragan说，模拟攻击通常用于重置密码、传输电话号码控制或绕过其他安全控制。例如，黑客可以针对特定的运营商来劫持电话号码并拦截双因素认证口令和消息。这是一种“非常简单”的攻击方法，攻击者并不需要具备非常高的技术水平。
Fincher说，如果攻击者能够通过电话获取访问公司网络的VPN凭据，实际上，黑客根本不需要攻击任何设备，就可以作为合法用户登录，并浏览受害者的隐私信息。其实大多数终端用户攻击都是由伪装成合法实体的个人进行的。
她继续解释说，其实只需要一点开源情报收集（open source intelligence gathering ，简称OSINT），攻击者就可以找到足够的信息。他们可以伪装成银行客服、公司老板、客户或朋友，然后发送一条看似正常的请求，但是由于大多数人太忙或粗心，往往还没弄清情况就直接将个人信息发送给了攻击者。
物理访问
Ragan说，若被物理访问攻击成功，意味着这个“攻击游戏”可以结束了。如果有足够的时间、动力和技能，攻击者“几乎总可以”进入被盗的笔记本电脑。物理访问攻击还可能涉及恶意USB驱动器、被盗的硬盘、boot攻击或键盘记录器等。
移动设备一般更难以破解，尤其是已正确安全配置的移动设备。因此苹果决定将iPhone更新为6位密码，并在超过登录尝试次数过后强制锁定设备，这可以保护移动设备免受攻击威胁。
黑客网络安全学习路线
（一）第一阶段：网络安全筑基
1. 阶段目标
你已经有运维经验了，所以操作系统、网络协议这些你不是零基础。但要学安全，得重新过一遍——只不过这次我们是带着“安全视角”去学。
2. 学习内容
**操作系统强化：**你需要重点学习 Windows、Linux 操作系统安全配置，对比运维工作中常规配置与安全配置的差异，深化系统安全认知（比如说日志审计配置，为应急响应日志分析打基础）。
**网络协议深化：**结合过往网络协议应用经验，聚焦 TCP/IP 协议簇中的安全漏洞及防护机制，如 ARP 欺骗、TCP 三次握手漏洞等（为 SRC 漏扫中协议层漏洞识别铺垫）。
**Web 与数据库基础：**补充 Web 架构、HTTP 协议及 MySQL、SQL Server 等数据库安全相关知识，了解 Web 应用与数据库在网安中的作用。
**编程语言入门：**学习 Python 基础语法，掌握简单脚本编写，为后续 SRC 漏扫自动化脚本开发及应急响应工具使用打基础。
**工具实战：**集中训练抓包工具（Wireshark）、渗透测试工具（Nmap）、漏洞扫描工具（Nessus 基础版）的使用，结合模拟场景练习工具应用（掌握基础扫描逻辑，为 SRC 漏扫工具进阶做准备）。
（二）第二阶段：漏洞挖掘与 SRC 漏扫实战
1. 阶段目标
这阶段是真正开始“动手”了。信息收集、漏洞分析、工具联动，一样不能少。
熟练运用漏洞挖掘及 SRC 漏扫工具，具备独立挖掘常见漏洞及 SRC 平台漏扫实战能力，尝试通过 SRC 挖洞搞钱，不管是低危漏洞还是高危漏洞，先挖到一个。
2. 学习内容
信息收集实战：结合运维中对网络拓扑、设备信息的了解，强化基本信息收集、网络空间搜索引擎（Shodan、ZoomEye）、域名及端口信息收集技巧，针对企业级网络场景开展信息收集练习（为 SRC 漏扫目标筛选提供支撑）。
漏洞原理与分析：深入学习 SQL 注入、CSRF、文件上传等常见漏洞的原理、危害及利用方法，结合运维工作中遇到的类似问题进行关联分析（明确 SRC 漏扫重点漏洞类型）。
工具进阶与 SRC 漏扫应用：
-
系统学习 SQLMap、BurpSuite、AWVS 等工具的高级功能，开展工具联用实战训练；
-
专项学习 SRC 漏扫流程：包括 SRC 平台规则解读（如漏洞提交规范、奖励机制）、漏扫目标范围界定、漏扫策略制定（全量扫描 vs 定向扫描）、漏扫结果验证与复现；
-
实战训练：使用 AWVS+BurpSuite 组合开展 SRC 平台目标漏扫，练习 “扫描 - 验证 - 漏洞报告撰写 - 平台提交” 全流程。
SRC 实战演练：选择合适的 SRC 平台（如补天、CNVD）进行漏洞挖掘与漏扫实战，积累实战经验，尝试获取挖洞收益。
恭喜你，如果学到这里，你基本可以下班搞搞副业创收了，并且具备渗透测试工程师必备的「渗透技巧」、「溯源能力」，让你在黑客盛行的年代别背锅，工作实现升职加薪的同时也能开创副业创收！
如果你想要入坑黑客&网络安全，笔者给大家准备了一份：全网最全的网络安全资料包需要保存下方图片，微信扫码即可前往获取!
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取