黑客一般是用汇编和Python，黑客免不了要会逆向分析技术，对程序进行反汇编，还有一少部分黑客工具也需要汇编编写；至于Python，用于编写一些自动化测试脚本来测试漏洞，或者是自动化工具脚本，Python丰富的库、简洁的语法对编写这些脚本要更省力。

一些人还有用Ruby语言的，这源于一个著名的漏洞利用框架Metasploit用的是Ruby语言。