百分之四十吧,黑客行动就像是黑盒渗透测试(还不如呢),你对目标系统的了解永远不可能全面的,而目标主机实际的运行环境往往又那么复杂,你只是猜测目标有某个漏洞而不是确定,你也只能大致知道目标的防护究竟到了何种程度,攻击的成功往往一部分是要靠运气,就像是破一个WIFI网络,可能能简单的获得一个pin码,也可能需要长时间的跑包;对一个有防火墙的主机进行nmap扫描,可能加一些参数就能够通过防火墙,也可能通不过,可能有一丁点结果,也可能什么也没有;一个漏洞也不是次次都能利用成功的(实验环境除外)。
你需要干嘛
主要还是看什么任务吧