没有所谓的“典型”黑客。黑客会根据他们的目标和所针对的系统使用不同的策略。黑客攻击可以很简单，例如发送大量网络钓鱼电子邮件以窃取任何被攻击者的密码，也可以像高级持续性威胁 (APT) 一样复杂，秘密潜伏在网络中数月，等待发动攻击的机会。

尽管如此，黑客们确实有一套他们广泛使用的标准工具。

专用操作系统：虽然黑客可以从标准 Mac 或 Microsoft 操作系统发起攻击，但许多人使用定制操作系统。例如，Kali Linux，一种专为渗透测试而设计的开源 Linux 发行版，在道德黑客中很受欢迎。

凭证破解工具：这些程序可以通过破解加密或发起蛮力攻击来发现密码，这些攻击使用机器人或脚本自动生成和测试潜在的密码，直到密码成功为止。

端口扫描程序：端口扫描程序远程测试设备中是否有开放和可用的端口，黑客可以利用这些端口来访问网络。

漏洞扫描程序：漏洞扫描程序在系统中搜索已知漏洞，使黑客能够快速找到目标的入口。

数据包分析器：这些工具分析网络流量以确定其来自何处、去往何处以及在某些情况下确定其包含哪些数据。

恶意软件：恶意软件或恶意程序是恶意黑客武器库中的关键武器。一些最常用的恶意软件类型包括：

勒索软件锁定受害者的设备或数据，并要求支付赎金才能进行解锁。

僵尸网络是由黑客控制、连接到互联网并感染恶意软件的设备组成的网络。黑客经常使用僵尸网络发起分布式拒绝服务 (DDoS) 攻击。

特洛伊木马伪装成有用的程序或隐藏在合法软件中，诱骗用户安装。黑客使用木马在用户不知情的情况下秘密远程访问设备或下载其他恶意软件。

间谍软件秘密收集敏感信息（例如密码或银行账户详细信息）并将其传输回攻击者。