黑客常用的小程序主要包括以下几类：
网络扫描工具
Nmap：用于探测和分析目标网络的结构及其弱点，支持脚本扫描，功能强大。
密码破解软件
John the Ripper：支持多种密码破解技术，自动识别不同类型的密码哈希。
漏洞利用框架
Metasploit：提供大量现成的漏洞利用代码，支持跨平台操作。
逆向工程工具
IDA Pro：交互式反汇编器，支持多种CPU指令集，用于静态反编译。
Windbg：微软公司提供的调试器，支持Source和Assembly模式的调试。
网络嗅探工具
Wireshark：用于捕获和分析网络数据包。
网络安全分析工具
Nessus：漏洞扫描程序，检测未打补丁的服务和错误配置。
Nikto：网络扫描仪，检查Web服务器和识别潜在危险的CGI或文件。
其他工具
Netcat（Nc）：建立并接受TCP和UDP连接，用于读写数据。
Tftp：基于UDP的文件传输协议。
WSockExpert：抓包工具，用于监视和截获网络数据传输。
这些工具在黑客活动中非常常见，并且具有不同的功能和应用场景。建议在实际使用中，要遵守相关法律法规，确保网络安全。