本文目录一览：
学会黑客的第一步是什么
第一步是了解计算机，然后学习计算机和网络安全（这一步很多人以为要在最后学，其实是错误的，要突破安全，必须要先学习安全，知己知彼嘛），再学习编程。最后就是主攻黑客行业的知识（行规、法律、及黑客技能）。大概流程就是上面的，具体细节就要在你学习过程中，自己总结了。注意不要触犯法律
黑客的社工是什么意思？
全称应该是社会工程学,是通过对我们要入侵的帐户进行数据的分析,分析出其中的有用的信息帮助我们去入侵.给你举个例子吧.
比如我们要盗取一个指定的QQ号,(这里我们只说社会工程学不说木马之类的),我们观察他的信息,发现他有个绑顶的163邮箱还有他一些比较好的朋友的QQ号...
这时我们考虑是否可以通过破解他的邮箱获取QQ密码,又假如他的防备很到位,不打开任何可疑的网页,但他的好友不是这样,那我们就先盗了他好友的QQ号,在用他好友的QQ号给他发个我们传木马网页,这时他防备意识是最低的.....
另外在我们暴力破解时根据相关信息,制作相应的字典可以大大缩短我们破解的时间...
社工看似简单,其实在我们入侵发挥了极大的作用,一个好的黑客有的是好的思想不是懂多少命令...
黑客是怎么样流程
你要问的是木马盗窃帐号流程吧？
1.自己制作或者购买有盗号功能的木马
2.大量的在其他网站或者自己制作的虚假网站上挂上木马病毒的链接，吸引点击
3.用户点击后木马程序自动安装在用户电脑并且运行，随时监测各种登录状态下类似帐号/密码的输入并且记录下来自动发送到指定地址的邮箱。
4.盗号者收到邮件后用用户的帐号和密码盗窃和转移用户的资源。
现在黑客一般会用社工盗号吗
会，社工在任何时候都好使。你想想看，一个入侵不了的系统，你发给对方一个伪装的马，然后对方自己运行起来了，那不是非常容易就进去了么。或者发给对方一个钓鱼网页，对方自己把帐号、密码输入进去，这样技术含量很低，还能达到目的，所以说社工在某些情况下是非常有用的备选方案。
黑客入侵攻击的一般有哪些基本过程
1、信息收集
1.1/ Whois信息--注册人、电话、邮箱、DNS、地址
1.2/ Googlehack--敏感目录、敏感文件、更多信息收集
1.3/ 服务器IP--Nmap扫描、端口对应的服务、C段
1.4/ 旁注--Bing查询、脚本工具
1.5/ 如果遇到CDN--Cloudflare（绕过）、从子域入手（mail，postfix）、DNS传送域漏洞
1.6/ 服务器、组件（指纹）--操作系统、web server（apache，nginx，iis）、脚本语言
1.7/ More.
2、漏洞挖掘
2.1/ 探测Web应用指纹--Discuz、PHPwind、Dedecms、Ecshop...
2.2/ XSS、CSRF、XSIO、SQLinjection、权限绕过、任意文件读取、文件包含...
2.3/ 上传漏洞--截断、修改、解析漏洞
2.4/ 有无验证码--进行暴力破解
2.5/ More..
3、漏洞利用
3.1/ 思考目的性--达到什么样的效果
3.2/ 隐藏，破坏性--根据探测到的应用指纹寻找对应的EXP攻击载荷或者自己编写
3.3/ 开始漏洞攻击，获取相应权限，根据场景不同变化思路拿到webshell