网络安全攻防战是指黑客与网络安全专家之间的较量，黑客为了获取或者破坏目标系统中的机密信息，会使用各种攻击手段来入侵系统，而网络安全专家则通过设计防御措施、监测和分析攻击行为等手段来保护系统的安全。下面将介绍黑客常用的攻击手段。
社会工程学攻击是指利用心理学和社会学原理，通过欺骗、诱骗或威胁等手段来从用户身上获取机密信息的方法。黑客会通过各种途径如电子邮件、社交网络等，以官方渠道的形式向用户发送虚假的信息，诱使用户点击恶意链接，下载恶意软件等，从而获取用户的账号密码、银行卡信息等敏感信息。
网络钓鱼攻击属于社会工程学攻击的一种，是指通过诈骗邮件、伪装网站等方式，引诱用户在不知情的情况下泄露个人敏感信息的网络攻击行为。黑客会通过伪造合法的网站，诱骗用户输入个人信息，然后将信息窃取。
DOS（Denial of Service）攻击是指黑客利用一些手段使目标计算机系统过载，无法正常响应网络请求的攻击方式。DOS攻击通常是通过向目标服务器发送大量无效或欺骗性的数据包，消耗目标服务器的计算和带宽资源，从而使其无法正常工作。DDOS攻击则是将DOS攻击放大，可以使用成千上万的IP地址同时向目标服务器发起攻击，从而更加有效的消耗目标服务器的资源。
恶意软件是指故意编写的恶意程序，会在用户不知情的情况下，在用户计算机或移动设备上运行。黑客会通过各种方式将恶意软件传播给用户，例如通过电子邮件、网页下载等方式。恶意软件可分为病毒、木马、蠕虫等多种类型，黑客可以通过利用恶意软件获取用户的机密信息、控制用户计算机等。
SQL注入攻击是指黑客通过在web页面表单提交数据时，将恶意SQL语句插入到输入框中，从而让应用程序执行恶意的SQL命令。当攻击成功时，黑客可以窃取或破坏数据库中的信息，而且攻击者可以通过这种漏洞获取管理员权限以在目标系统上执行任意操作。
漏洞利用攻击是指黑客利用计算机或网络系统中已知的漏洞，向目标系统发送恶意代码，以获取系统控制权或敏感信息的攻击方式。黑客通常会通过分析目标系统的漏洞，编写或下载相应的漏洞利用脚本，然后将脚本传递给目标系统，从而实施攻击。
以上就是黑客常用的几种攻击手段，当然除了上述几种，还有很多其他攻击方式，因此进行网络安全防护时，需要综合考虑多种因素，并采取相应的措施来确保网络的安全。