踩点“踩点”原意是用于形容一项盗窃活动的准备阶段。例如，当盗贼决定抢劫一家银行时，他们不会大摇大摆的走进去直接要钱，而是先下一番功夫来搜集这家银行的相关信息，包括武装押运车的路线及运送时间、摄像头位置、逃跑出口等信息。在黑客攻击领域，“踩点”便是传统观念的电子化形式。“踩点”主要目的是获取目标的如下信息：因特网，包括网络域名、网络地址分配、域名服务器、邮件交换主机、网关等关键系统的位置及软硬件信息。
内联网，主要关注内部网络的独立地址空间及名称空间。远程访问，模拟/数值电话号码和VPN访问点。外联网，与合作伙伴及子公司的网络的连接地址、类型及访问控制机制。开放资源，未在前4类中列出的信息，例如Usenet、雇员配置文件等。扫描与盗窃前的“踩点”相比，扫描就像是辨别银行的位置并观察它们有哪些门窗。目的是使攻击者对攻击目标系统所提供的各种服务进行评估，以便集中精力在最有希望的途径上发动攻击。
通俗地讲，扫描就是整合、对比踩点来的各种信息，制定一个最优入侵方案。查点通过扫描，入侵者掌握了目标系统所使用的操作系统，下一步工作即为查点。查点就是搜索特定系统上用户和用户组名、路由表、SNMP信息、共享资源等信息，即获取并掌握入侵目标系统用户基本信息和用户活动信息。获取访问权搜集到目标系统足够信息后，下一步工作则是得到目标系统的访问权进而完成对目标系统的入侵，主要通过相关技术实现对用户密码的猜测或者密码窃听，以获取用户权限。
权限提升一旦攻击者通过前面4步获得了系统上任意普通用户的访问权限后，攻击者就会试图将普通用户权限提升至超级用户权限，以便完成对系统的完全控制，主要通过得到的密码文件利用相关工具破解系统其它用户名及口令。窃取一旦攻击者得到系统的完全控制权，接下来将完成的工作是窃取，即进行一些敏感数据的篡改、添加、删除及复制，通过对敏感数据的分析，为进一步攻击应用系统做准备。
掩盖踪迹黑客并非踏雪无痕，一旦黑客入侵系统，必然留下痕迹。此时，黑客需要做的首要工作就是清除所有入侵痕迹，避免自己被检测出来，以便能够随时返回被入侵系统继续入侵或作为入侵其他系统的中继跳板。创建后门黑客的最后一招便是在受害系统上创建一些后门及陷阱，以便入侵者后续能够卷土重来，并能以特权用户的身份控制整个系统。
腾讯和阿里很少受到黑客攻击吗？它们是如何面对黑客攻击的？
在软件行业混了几年，不出意外还是继续在这个行业混下去，带着兴趣进来的过去很长时间了还得觉得软件这东西比较有意思，虽然平时在工作过程中苦了点，但每次解决完一个问题产生那种心理满足感还是挺让人振奋。说到黑客攻击这类事情，纯正的黑客都有严格的黑客法则遵守，但是林子大了什么鸟都有，总有不遵守规则的人去做一些让自己觉得很爽的事情，理论上讲只要存在网络的地方都有被攻击的可能性。
真实的情况是腾讯和阿里每天都会受到数十亿次的攻击，攻击的大小程度不一样而已，两个超级巨头也在不停的升级自己的安全系统，特别是360大战之后腾讯公司对于安全的重视提高到了一定层面，不仅仅自己亲自来做电脑管家，还投资金山夯实自己的安全领域。阿里也在安全天才吴翰清的带领下构建自己坚实安全体系，而且安全的级别也是越来越高，通常的做法设置尽可能做的关卡，即使被破解掉几个关之后后面也会很难攻破。
现在每家公司公司都有自己的安全部门，专门是研究不被攻击，黑客的逆向就是网络安全部门，还有很多黑客直接被网路公司给招安了，从黑客直接转化成安全显得更加顺理成章，真正的黑客在全球范围内也是非常少，而且真正的黑客基本上都属于野路子出身，不像程序员直接批量化的产出，就拿国内的程序员来讲每年都是几十万的数量加入，一个黑客首先具备黑客思想才能玩，技术层面的东西都是可以后天来弥补的。
现在大家对于黑客的印象是无所不能，主要还在影视剧黑客的形象太过于高大上，所以觉得黑客能轻松的搞定一些东西，不过腾讯公司和阿里巴巴两个公司对待黑客的态度不相同，腾讯获取到个人信息之后直接就上交国家法律部门了，阿里巴巴见到厉害的黑客直接采用招安的方式，算是两种不同的处理方式，而且黑客攻击这种巨头公司需要持续的流量贡献，攻击也是需要成本的，普通的黑客也很难支撑起来这种冲击的费用。
真正的黑客基本上很少做些破坏性的工作，顶多是点到为止，大家可能理解的时候主要还是骇客，还可主要是获取自己的利益或者满足自己的破坏感为主，真正的黑客还会遵守一个规则不能动钱相关东西，一旦触碰金钱了后果就不堪设想，所以大家听到最多的是黑客攻击什么东西了，很少听到黑客攻击某个银行系统导致大量钱财丢失，前阵子比特币好像被黑客弄过，所以不要把黑客想象的那么可怕，真正的黑客可能就是我们周围非常普通的一个人，黑客历来比较低调。
黑客是否可以攻击或者入侵已经被拔掉网线，断开网络连接的电脑？
只有你想不到，没有你做不到。虽然在一般人眼里网络攻击的前提肯定得是有网络存在，而网络存在的前提就是必须得有网线。咋一看，貌似说得也有一点道理。但是黑客之所以为黑客，是因为他们的脑回路确实非常人能及。那些说不可以的，只能说明他们还不具备成为黑客的先天资质。那么对于一台离线的设备可以如何发起攻击呢？物理攻击一块砖头拍下去，以此类推。
。。或者找蓝翔。。该攻击方式太简单，太暴力，非本文重点。法术攻击蓝牙你的设备虽然断网了，但是现在大多数设备都会有蓝牙。如鼠标，键盘，手机，笔记本等都可以嵌入蓝牙设备。蓝牙攻击的攻击姿势也是千姿百态，数据包伪造，拨打电话，窃听通话，获取联系人等不是不可能的。具体案列自行百度，文字太多担心看得头晕。电源线你的设备是否会插上电源线？以色列本.古里安大学的研究人员在致力于一个富有创意的研究——如果从一个孤立的或者存在空气的电脑中窃取数据。
你品下这志向，只要不是真空环境都要想方设法的去攻击。而且不出你们所料，人家研究出了电流波动的奥妙，能够通过监听电流波动窃听你们的数据。而更让人为之惊叹的是，这组研究人员之前已经演示了各种不同的带外通信方法，通过光、声、热、电磁、磁和超声波等方法，从受损的空气压缩计算机中窃取数据。看了上述的攻击方式，你还会认为你的设备只要不联网就安全了吗？如果对网络安全感兴趣可以看下《没有绝对安全的系统》，便会对网络安全有一些新的认识。
