我想知道黑客在攻击之前是如何找到攻击目的,以及如何确定那台电脑就是...

一般是找到最新的0day工具，扫描网段，扫描到有响应后，再具体针对性攻击。比如3389，扫描是否可以远程桌面端口控制，扫描到后，再用暴力破解工具结合密码字典爆破密码。

一个特殊的例子就是一些扫描只能在UNIX系统中运行，在这种情况下，攻击者为了攻击的需要，往往就会找一个中间站点来运行所需要的程序，并且这样也可以避免暴露自己的真实目的所在。即使被发现了，也只能找到中间的站点地址。