年纪轻轻只是国中三年级十六岁的文曲，他明年就要参加高中的特考联招了。意外的他对计算机程序的编辑是特别的感到兴趣。每天从补习班放学回家之后，文曲他会将自己关在房间里面玩他的计算机，他的父母不了解他在干什么，还以为他在房间里面用功读书了。

文曲借着网络的联机入侵别人的网页与其他公司的网站，他企图盗取一些机密的数据，每当破解一个网站，他就会得到很大的成就感，他已经将这骇入的行为当作是个人的游戏了，他玩得不亦乐乎。

要破解别人的网站，首先先要收集攻击目标的有关讯息，分析即将攻击目标有可能存在的漏洞。在获取目标机以及其所在的网络类型之后，还需要更进一步的获取有关讯息，例如目标机的ip地址、操作系统类型和版本、系统管理人员的邮件地址等，根据这一些讯息进行分析，可以得到有关攻击目标的网络系统中有可能存在的漏洞。

例如运行一个host的指令，可以获得目标网络中有关机器的ip地址讯息，还可以识别出目标机的操作系统类型。利用whois的查询，可以了解网站技术管理人员的名字与讯息。运行一些usernet和web的查询可了解技术人员是否经常有上usernet等，收集有关管理网站技术人员的讯息是很重要的。

网站系统管理员的职责是维护网站的安全，当他们遇到问题的时候，有些人会迫不及待地将问题发到usernet上面去寻求解答，然而这一些邮件之中往往会有他们的机器的组织结构、网络拓扑和所面临的问题等等的讯息。

另外如果系统管理员经常在安全邮件列表或是论坛中讨论各种安全技术和问题时，就是说明他有丰富的经验和知识，对网站的安全系统有深入的了解，并已经作好了抵御攻击的准备。

反之如果系统管理员所提出的问题是属于初级的，甚至没有理解某些安全系统概念，则说明这一个人的经验不丰富。每一个操作系统都会有它的漏洞，有些漏洞是已知的，而有些则需要细心的研究才能发现。管理员不可能确保每个平台的安全，透过讯息的分析，就可以得到对方计算机网络可能存在的漏洞。

在计算机中建立对方仿真环境，进行模拟攻击，测试对方可能的反应。根据第一步所获得的讯息，文曲在自己的计算机中建立了对方的模拟环境，然后对仿真目标机进行一系列的攻击。通过检查攻击目标的日志，可以了解攻击过程中所留下的痕迹，这样就可以知道需要删除哪些文件来毁灭入侵的证据。