本文目录一览：
HACK黑客常用哪些工具
AndroRAT
AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。
这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。
Hackode
Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。
通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。
zANTI
zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对网络环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。
大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套网络并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。
应用当中的多种模块包括网络映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。
入侵网站．．最基本要学什么
去这个网站:新世纪网安基地
有交你做黑客的课程学习(不过需要注册)嫌麻烦的话它有免费的软件下载,自己下了后研究一下(通常都有说明的)不过下载黑客软件或安装时小心被杀毒软件杀掉,
学习拿webshell需要学那些东西？
Webshell的过程和Hack是一样的..
你学的东西会很多很广!
不借助任何工具不是不可能,但是很麻烦..
首先你要熟悉SQL,Mysql,DB2,oracle有较深刻的了解！
熟练使用T-SQL语句等对页面进行注入等审查，踩点工作..
熟悉一个或多种B/S语言,如asp,Jsp,ASP.Net.PHP等..
帮助页面弱点的分析工作..
最起码你能读懂一篇源码并且分析透彻..
较深刻的了解网络知识,对网站服务器能正常的扫描，踩点，弱点探测。Siff等..
或者对其已知网络进行进一步扫描取证..
获取你想了解的东西!
密码字典的分析和制作,需要密码破解的地方就需要字典..
需要从你收集的资料里面提取!
社会工程学
还有一个东西是搞Hack必须掌握的,就是跳板技术!
别你搞了人家半天,警察就找上门了!
跳板技术是一个很深刻的学问..
我上面只列出一些小的基本知识,具体按情况而定！
东西是死的,Hack是活的!
how to hack
要想成为真正的黑客。不学习编程是不行的，我只能够给你一点方向。因为我曾经很想学习这方面的东西。我们班有一个人也是喜欢玩黑客，黑客的入门其实很简单，在网上都有搜索到相关的资料，大多是一些简单的入侵，或者是利用别人的工具，越往后面学，都是一些入侵的技巧，无非就是免杀啊，加壳之类的东西。但是他(我那同学)在编写程序方面很弱，似懂非懂，东西都学的不扎实。而对真正的windows编程也只是皮毛。没有深入理解，我觉得像这样的黑客根本不算黑客，顶多也就是一个"小破孩"，永远也达不到一个高度，顶多就是跟着别人屁股后面跑，没有任何创新。
所以要想成为一名真正的黑客，必须编程，我认为是这样的，汇编语言要会，特别是32位的汇编语言这个是肯定需要的。C语言，C++也需要，如果你不想学习C或C++的话，你可以学些Basic，VB或者Pascal，Delphi。都是相对的，只不过我觉得C，C++要好一些，当然没有的任何其他的意思，我可不想有卷起一场争论语言谁好谁坏的争论。 其实只要你学的足够精通，语言只是写程序的工具而已，重要的是思想。 如果你是windows平台的黑客，那么windows编程要会，如果涉及到服务器方面的话，Unix或者Linux是要会的。 还有黑客都会攻击网站，所以网页方面也应该会点，包括html,js等。各种网页编程语言要有所了解。
当然了，主要精力还是应该放在编程上面，这涉及到很多东西，不仅仅是编程语言的学习，包括数据结构，操作系统等等。
另外你应该学习 软件逆向工程方面的知识，例如一个病毒出来了，你很很想知道该病毒是怎么写的，使用了那些技术。 但是病毒的作者是不会将源代码给你的，我以前在百度上搜索怎么样编写病毒，还有一些病毒的源代码，但是搜到的东西都是垃圾。根本不是我想要的，现在我知道了，要想别人给现成的病毒源代码你，没有什么可能，并且就算别人给你了，如果你知识水平没达到那个程度，你照样看不到，网上也不会有现成的病毒编写教程，这是违法的，也没有人敢发这样的教程。 所以我们需要逆向工程，关于逆向工程其实不仅仅用在软件上，各行各业上都有逆向工程，所谓逆向工程就是将别人的成品反向推测，得到加工成此成品需要的过程与步骤以自己生产同样的或更加优秀的东西。 以这个概念看来，那些仿制品其实就是逆向工程的结果。 所以在软件方面，当我们的道一个软件之后，我们当然是不可能通过逆向工程得到其源代码的，但是我们可以得到其汇编代码，通过汇编代码推测其功能，一起程序的执行流程，这样我们就可以知道其使用了什么技术，让后自己通过某一高级语言例如C++,VB，Delphi等写出同样功能或者更加优秀的软件。 病毒也是程序，所以同样可以逆向工程。我们可以对病毒成品(exe文件),进行逆向工程，学习病毒技术。 这只能自学。 没有人愿意教你的，除非你确实遇到高人。 逆向工程不是那么好学的，首先要你要好的编程功底，对操作系统，数据结构等都要学的很好。32位的汇编语言是必须掌握的。
我的介绍也只有这么多了，其实很艰难，任何一种东西都需要付出极大的努力才能够有所收获，不要想着说看一本黑客书籍，或者是在某一个网站上面逛逛，或者是拿着下载的灰鸽子，或者流光，或者一些扫工具，进行一些简单的破坏入侵行为就说自己是黑客。没有好的底子是不行的，特别是程序底子，学习切不可浮躁，贵在坚持。脚踏实地真正学到东西才是最重要的。 冰冻三尺非一日之寒，不劳而获是没有结果的。
还有别成天想着去黑别人电脑，这只能满足你自己的虚荣心，搞破坏得人不会得到别人的尊敬，希望能够用自己学到的东西去帮助他人。 另外你可以去一些好的论坛，哪里可以学到很多东西。 例如 看雪学院，剑盟，瑞星ikaka反病毒论坛等等。
再次说明，基础是最重要的，希望你能系统的学习程序设计这些基础的东西，不要一开始就去下什么黑客工具，那样你学到的仅仅是怎么使用工具罢了，学不到真东西的。
网站入侵的基本思路？
黑客入侵网站的思路其实跟我们的思路都是差不多的。首先从简单的入手，如果简单方式攻破了，自然不想花费太多时间去研究，黑客也是希望多花点时间挑战高难度的网站。
那么一般黑客先从哪里入手：
第一：网站后台，应该现在很多网站都是套用开源系统开放，所以网站后台地址很容易ping出来。大多都是admin、manage。所以，网站后台密码不要过于简单，很多管理员方便记住密码，大都是admin123。这样的网站，要把网站搞废，分分钟的事情。
第二：网站后台攻破不了的话，从数据库入手。由于服务器IP很容易PING出来，很多人数据地址都是采用物理数据库地址。那么就差数据库密码了。所以，如果网站数据库架设不严谨，考虑不周全，那么数据库同样也是简单的被攻破。
所以，做网站一定要找有经验的团队。