黑客的行為主要有以下幾種：
學習技術
互聯網上新技術一旦出現，黑客就必需立刻學習，並用最短的時間掌握這項技術，這裏所說的掌握並不是一般的了解，而是閱讀有關的“協議”、深入了解此技術的機理，否則一旦停止學習，那麽以前掌握的內容，並不能維持他的“黑客身份”超過1年。
偽裝自己
黑客的一舉一動都會被服務器記錄下來，所以黑客必須偽裝自己使得對方無法辨別其真實身份，這需要有熟練的技巧，用來偽裝自己的IP地址、使用跳板逃避跟蹤、清理記錄擾亂對方線索、巧妙躲開防火牆等。
發現漏洞
漏洞對黑客來說是最重要的信息，黑客要經常學習別人發現的漏洞，並努力尋找未知漏洞，並從海量的漏洞中尋找有價值的、可被利用的漏洞進行試驗，當然他們最終的目的是通過漏洞進行破壞或修補上這個漏洞，在黑客眼中，所謂的“天衣無縫”不過是“沒有找到”而已。
利用漏洞
對於正派黑客來說，漏洞要被修補；對於邪派黑客來說，漏洞要用來搞破壞。而他們的基本前提是“利用漏洞”做一些好事：正派黑客在完成上麵的工作後，就會修複漏洞或者通知係統管理員，做出一些維護網絡安全的事情；做一些壞事：邪派黑客在完成上麵的工作後，會判斷服務器是否還有利用價值。如果有利用價值，他們會在服務器上植入木馬或者後門，便於下一次來訪。而對沒有利用價值的服務器他們決不留情，係統崩潰會讓他們感到無限的快感。
黑客行為有著複雜的心理與文化背景，同時人們應該看到，並非所有黑客行為都對社會有危害，有些黑客行為對完善網絡技術反而有著積極的作用。研究黑客行為的刑法對策，除了要了解其曆史與文化淵源，還要考察其心理特征。不同的心理特征，決定了不同黑客的主觀性，也決定了不同黑客行為的社會危害性，這是判斷對不同黑客行為的刑事政策的根據所在，人們希望在這個網絡大家庭中能夠有更多的正派黑客來維護，而不是大家所廣泛理解的貶義。