黑客是指对计算机和网络技术有深入了解和掌握的人，他们有不同的动机和目的，有些是为了研究、学习、测试或者保护系统，有些是为了破坏、盗取或者利用系统。黑客发动攻击，可能会采取和使用以下的方法与工具：
网络扫描：黑客可以使用一些网络扫描工具，如Nmap、Zmap、Masscan等，来探测目标网站的IP地址、开放端口、运行服务、操作系统等信息，以寻找潜在的漏洞和攻击点。
漏洞利用：黑客可以利用一些已知或未知的漏洞，如SQL注入、XSS、CSRF、文件上传、命令执行等，来执行恶意代码或者获取敏感数据。黑客可以使用一些漏洞利用工具，如Metasploit、SQLmap、Burp Suite等，来自动化或半自动化地进行漏洞利用。
后门植入：黑客可以在成功入侵目标网站后，植入一些后门程序，如Webshell、Rootkit、Trojan等，来维持对目标网站的控制和访问。黑客可以使用一些后门植入工具，如Weevely、AntSword、Cknife等，来生成或管理后门程序。
数据窃取：黑客可以在获取目标网站的权限后，窃取一些重要或敏感的数据，如用户信息、数据库内容、配置文件等。黑客可以使用一些数据窃取工具，如Mimikatz、DumpsterDiver、LaZagne等，来提取或分析数据。
网站篡改：黑客可以在控制目标网站后，篡改一些网站内容，如首页、新闻、视频等，来传播一些政治、宣传或恶意的信息。黑客可以使用一些网站篡改工具，如HTTrack、WebScarab、Tamper Data等，来修改或伪造网站内容。
以上是一些常见的黑客攻击方法和工具，但并不代表所有的可能性。黑客攻击是一个复杂和动态的过程，需要根据不同的情况和目标进行调整和变化。黑客攻击也是一个非法和危险的行为，可能会造成严重的法律后果和道德责任。因此，并不鼓励或支持任何形式的黑客攻击行为，并呼吁大家遵守网络安全法规和道德规范。