黑客都是使用哪些方法入侵我们电脑的入侵网站需要什么？“知己知彼，百战不殆”。要想有效的防范黑客对我们电脑的入侵和破坏，仅仅被动的安装防火墙是显然不够的，我们更应该了解一些常见的黑客入侵手法，针对不同的方法采取不同的措施，做到有的放矢。

1、木马入侵木马也许是广大电脑爱好者最深恶痛绝的东东了，相信不少朋友都受到过它的骚扰。随便运行了别人发来的所谓的mm图片、好看的动画之类的程序或者是在不正规的网站上随便下载软件使用。

2、 ipc$共享入侵。微软在win2000，xp中设置的这个功能对个人用户来说几乎毫无用处。反而成了黑客入侵nt架构操作系统的一条便利通道。

3、iis漏洞入侵。由于宽带越来越普及，给自己的win2000或是xp装上简单易学的iis，搭建一个不定时开放的ftp或是web站点，相信是不少电脑爱好者所向 往的，而且应该也已经有很多人这样做了。但是iis层出不穷的漏洞实在令人担心。远程攻击着只要使用webdavx3这个漏洞攻击程序和telnet命令就可以完成一次对iis的远程攻击。

4、网页恶意代码入侵。在我们浏览网页的时候不可避免的会遇到一些不正规的网站，它们经常会擅自修改浏览者的注册表，其直接体现便是修改IE的默认主页，锁定注册表，修改鼠标右键菜单等等。

最简单也是最有效的就是中间人攻击Mitm attack。原理大概就是截取目标设备的流量，欺骗目标设备使其认为直接连接到路由器，但实际上流量流经黑客的设备。在这个期间，黑客就可以查看，编辑，添加，删除目标设备的请求和信息，达到攻击目标设备的目的。中间人攻击多用于内网渗透

还有个方法就是挂马，给别人挂远程后门，然后用灰鸽子之类的远程连接到目标设备。这个方法就很灵活了，可以内网重定向到下载链接诱骗受害者挂后台，也可以在网上发布钓鱼软件在其中加壳

反正思路大体就差不多这个样，挺灵活的

如果想学入侵的话推荐Kali Linux，工具多

现在云服务商都有防护套件，可以看到入侵下IP等一系列东西。不过可以在一些核心应用做一些类似蜜罐的设置，然后通过埋点去获取一些基本数据。

不过一般黑客不会暴露自己的地址，一般代理和肉鸡都是很多跳。这样可以稍微卖个关子，让对方有机会少量转账，然后报案。只要有钱，金融系统势必有些痕迹。对于有很多别人银行卡和身份证信息的这种也许是无效的。

反向植入木马，通过黑客使用的设备采集个人信息。谨慎的黑客会使用一台隔离设备，所以这个基本也没办法。

网络安全防范大于追凶。

最小的系统开放原则和系统潜在漏洞的快速修复才是网络安全应该主做的。如果我被人入侵了，一般会考虑怎么去快速止损。

至于抓到入侵的黑客，如果能入侵进来你的系统，对方应该和你就不是一个数量级了，之前提到的方法都无效，那么就洗洗睡了吧。反正我从前是有过利用云服务商的底层技术架构黑我的，我是一点办法没有[捂脸]。希望我的回答对你有价值。

一般侵入网站分为以下几个步骤:

1、先确定网站所在的服务器ip地址及服务器环境，比如服务器的操作系统，版本。

2、确定web服务器端开发语言，是asp还是php，.net，还是jsp等。

3、然后再确定是不是使用流行框架开发的，如果是，就找下流行框架已发现的漏洞，通过已知漏洞，非常简单就可以侵入。如果不是，通过漏洞扫描软件，进行探测，寻找网站的漏洞。

4、如果在网站层面不好找漏洞，就需要找下服务器存在的漏洞。

5、如果服务器找不到可以突破的漏洞，就找网站站长的相关信息，比如邮箱，电话，qq等，通过这些信息寻找站长在其它网站注册的账户。如果在其它网站注册的账户所在的网站比较薄弱，可侵入，然后拿去数据，然后看下，有没有撞库的可能。如果有，就可以进入之前的网站。

6、如果以上办法都不可行，可以了解网站所属的公司，通过侵入公司电脑，从而找寻可以突破的信息。

7、一些高级手段，如截取数据包，截取通信数据等，处于安全考虑，不做详述。