黑客先找目标网络，用工具扫描漏洞，找到弱点就插进去，装后门程序，删记录躲追踪。他们分三步走：第一步是探测目标，第二步是钻空子，第三步是藏尾巴。比如前年某安全公司报告说，全球每天有超过200万次网络扫描尝试，其中30%会成功突破第一道防线。

他们先找目标网络用工具扫描漏洞找到弱点就插进去装后门程序删记录躲追踪。为什么是这个流程？因为黑客要抢时间，漏洞发现后72小时内攻击成功率最高。像大前年某银行被黑事件，就是黑客在发现支付系统漏洞后24小时内就植入木马，导致2.3亿元损失。数据显示，攻击者平均只花4分钟就完成从探测到入侵的全过程，比修补漏洞快6倍。他们先找目标网络用工具扫描漏洞找到弱点就插进去装后门程序删记录躲追踪。