黑客的行为主要有以下几种：
学习技术互联网上新技术一旦出现，黑客就必需立刻学习，并用最短的时间掌握这项技术，这里所说的掌握并不是一般的了解，而是阅读有关的“协议”、深入了解此技术的机理，否则一旦停止学习，那么以前掌握的内容，并不能维持他的“黑客身份”超过1年。
伪装自己黑客的一举一动都会被服务器记录下来，所以黑客必须伪装自己使得对方无法辨别其真实身份，这需要有熟练的技巧，用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。
发现漏洞漏洞对黑客来说是最重要的信息，黑客要经常学习别人发现的漏洞，并努力寻找未知漏洞，并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验，当然他们最终的目的是通过漏洞进行破坏或修补上这个漏洞，在黑客眼中，所谓的“天衣无缝”不过是“没有找到”而已。
利用漏洞对于正派黑客来说，漏洞要被修补；对于邪派黑客来说，漏洞要用来搞破坏。而他们的基本前提是“利用漏洞”做一些好事：正派黑客在完成上面的工作后，就会修复漏洞或者通知系统管理员，做出一些维护网络安全的事情；做一些坏事：邪派黑客在完成上面的工作后，会判断服务器是否还有利用价值。如果有利用价值，他们会在服务器上植入木马或者后门，便于下一次来访。而对没有利用价值的服务器他们决不留情，系统崩溃会让他们感到无限的快感。
黑客行为有着复杂的心理与文化背景，同时人们应该看到，并非所有黑客行为都对社会有危害，有些黑客行为对完善网络技术反而有着积极的作用。研究黑客行为的刑法对策，除了要了解其历史与文化渊源，还要考察其心理特征。不同的心理特征，决定了不同黑客的主观性，也决定了不同黑客行为的社会危害性，这是判断对不同黑客行为的刑事政策的根据所在，人们希望在这个网络大家庭中能够有更多的正派黑客来维护，而不是大家所广泛理解的贬义。