4、社会工程学
社会工程学是指通过各种社会机制（包括伪装身份沟通）来获得信息的手段。很多人觉得这个和黑客技术没啥关系，感觉更像是小偷、骗子之类的。其实不然，社会工程学是黑客攻击的常用手段。他们可以伪装成单位的维修电工，将机房的全部电力切断。也可以通过伪装维护人员致电来获取系统的远程登录账号、密码。这可比暴力破解密码来得轻松很多。所以，现在的网络安全也包括提高人们的安全意识。
数据库是业务系统存储重要数据的场所，而很多黑客的攻击目的就是为了获取有用的数据。所以，黑客必须掌握市面上主流的数据技术，比如：oracle、db2、mysql、ms-sqlserver等等。同时，数据库周边的相关软件技术也是黑客需要掌握的，比如：备份软件。
web应用因为是对互联网提供服务，通常是黑客攻击的首要目标。因为它是完全公开暴露在互联网上的应用，所以比较容易被攻击。黑客攻击成功后，可以通过web服务器一步一步突防到核心业务系统。很多不注重安全的中小企业，经常会碰到网站被篡改、被挂马。这些都是黑客行为所致。黑客通常非常熟悉HTML、ASP、JSP、PHP等语言。
信息加密原本是“间谍”为了交换信息最常用的手段，但现在的网络中已经普遍使用加密传输、数据加密等技术。黑客们在长期的破解加密的过程中，也学会了利用加密系统。比如：这些年流行的勒索病毒就是黑客将用户的重要数据进行了高强度加密，导致用户无法读取这些数据不得不缴纳“解密费”。所以，黑客对加密和解密技术也是必须掌握的，不然很难突破用户的安全体系。包括：对称加密的DES、AES；非对称加密的RSA、DSA；散列算法SHA和MD5等。
