เครื่องมือแฮ็คคือโปรแกรมหรือแอปพลิเคชันอื่น ๆ ที่สามารถใช้เพื่อเจาะเข้าสู่คอมพิวเตอร์ เครื่องมือแฮ็คมักจะแบ่งเป็นสองประเภทหลัก: ซอฟต์แวร์ที่ได้รับการออกแบบมาโดยเฉพาะเพื่อการแฮ็คโดยตรงและเครื่องมือเสริมซึ่งไม่ได้ใช้สำหรับการแฮ็กโดยตรง แต่ให้แฮกเกอร์ทราบว่าช่องโหว่อยู่ในระบบปฏิบัติการคอมพิวเตอร์ฮาร์ดแวร์เครือข่ายและ เครือข่าย การใช้เครื่องมือทั้งสองประเภทอย่างมีประสิทธิภาพช่วยให้แฮกเกอร์สามารถบุกรุกระบบคอมพิวเตอร์และเครือข่ายได้
ซอฟต์แวร์แฮ็คโดยตรงมีสองประเภท: โปรแกรมแฮ็คที่แข็งแกร่งและเครื่องมือตัวเล็กสคริปต์ เครื่องมือแฮ็คชนิดแรกคือโปรแกรมแฮ็คเต็มรูปแบบที่สามารถใช้ในการแฮ็กงานที่หลากหลายเช่นการแทรกซึมเครือข่ายและการใช้ช่องโหว่ด้านความปลอดภัยในระบบปฏิบัติการและแอปพลิเคชั่นประเภทอื่น ๆ โปรแกรมแฮ็คที่มีประสิทธิภาพเหล่านี้ได้รับการออกแบบโดยคำนึงถึงแฮ็กเกอร์ที่มีความชำนาญด้านเทคโนโลยีมากขึ้นทำให้พวกเขาสามารถปรับแต่งและปรับแต่งประสบการณ์การแฮ็กของพวกเขาตามความจำเป็นเพื่อให้เหมาะกับงานที่หลากหลาย
เครื่องมือตัวย่อของสคริปต์เป็นโปรแกรมพื้นฐานที่อนุญาตให้ผู้ใช้ที่มีความรู้น้อยสามารถทำการแฮ็ก "โดยหนังสือ" ได้ ในชุมชนแฮ็ค "script kiddies" เป็นบุคคลที่ทำตามคำแนะนำในตำราเรียนเพื่อทำการแฮ็กโดยไม่ต้องเข้าใจวิธีการและกระบวนการที่อยู่เบื้องหลังการกระทำของพวกเขา โปรแกรมประเภทที่สองนี้อนุญาตให้สคริปต์ kiddies ทำกิจกรรมการแฮ็กขั้นพื้นฐานแม้ในกรณีที่ไม่มีความรู้รายละเอียดส่วนบุคคลของระบบคอมพิวเตอร์
เครื่องมือแฮ็คหลักประเภทที่สองคือโปรแกรมเสริมซึ่งรวมถึงสิ่งต่าง ๆ เช่นเวิร์มคอมพิวเตอร์และเครื่องสแกนพอร์ต ในขณะที่โปรแกรมประเภทนี้ไม่ได้เปิดใช้งานแฮกเกอร์จริง ๆ ในการเข้าถึงระบบพวกเขาทำการสแกนระบบและเครือข่ายเพื่อหาช่องโหว่ที่อาจเกิดขึ้นทำให้แฮ็กเกอร์มีความคิดที่ดีขึ้นว่าจะมุ่งเน้นไปที่จุดใด เหมือนกับการอ่านพิมพ์เขียวอาคารเพื่อหาจุดโครงสร้างที่อ่อนแอที่สุดก่อนที่จะทำการรื้อถอนเครื่องมือแฮ็คอุปกรณ์เสริมที่โปรแกรมและคอมพิวเตอร์เพื่อให้แฮ็กเกอร์เข้าใจลึกลงไปในร่องใน "ชุดเกราะ" ของโปรแกรมทำให้การแฮ็คมีประสิทธิภาพมากขึ้น ในขณะที่เครื่องสแกนพอร์ตพบช่องโหว่ในเครือข่ายของระบบคอมพิวเตอร์เวิร์มมักจะค้นหาช่องโหว่ในระบบปฏิบัติการของคอมพิวเตอร์
