黑客选择不使用编程工具的原因主要有以下几个方面：

保持低调：黑客通常希望在进行攻击或渗透测试时保持匿名和低调。使用一些常见的编程工具很可能会暴露他们的身份和活动，因此他们更倾向于使用更隐秘的工具或自行编写代码来实现所需功能。

自定义需求：黑客往往需要根据目标系统和攻击方式的不同进行自定义的攻击代码编写。通过自己编写代码，他们可以更好地适应特定的情况和目标系统的漏洞，提高攻击成功的概率。

避免被检测：使用常见的编程工具往往会留下痕迹或被安全软件识别，从而增加被检测的风险。黑客会选择不常见或定制的工具来规避安全性监测和检测。

深入理解：黑客希望深入理解目标系统，包括其运行机制、漏洞和安全措施。通过自行编写代码，他们可以更好地掌握系统的细节，并找到更多的攻击入口。

那么，如果黑客不使用编程工具，他们采取的是什么样的操作流程呢？

收集情报：黑客首先会对目标系统进行情报收集，包括IP地址、域名、操作系统、开放的端口等信息。他们可以使用开源情报收集工具，如theHarvester、Shodan等来获取这些信息。

扫描漏洞：黑客使用扫描工具来发现目标系统的漏洞。这些工具可以通过扫描目标系统的开放端口、服务和协议来识别潜在的漏洞。常用的扫描工具包括Nmap、OpenVAS等。

利用漏洞：一旦发现漏洞，黑客会使用手工编写的代码或定制的工具来利用这些漏洞。这些代码或工具可以针对特定的漏洞进行攻击，以获取系统访问权限或执行远程命令。

提权和横向移动：一旦黑客获得了系统访问权限，他们会尝试提权以获取更高的权限，并在目标网络中进行横向移动。他们可能会使用特定的提权工具或自己编写代码来提高成功的几率。

毁灭痕迹：黑客在攻击结束后，会努力删除或隐藏攻击留下的痕迹，以避免被发现和追踪。他们可以使用清除日志的工具、隐藏进程或使用加密通信等手段来掩盖攻击行为。

总结起来，黑客选择不使用编程工具主要是出于隐秘性、个性化需求以及避免被检测等方面的考虑。他们会选择合适的工具和编写代码来实现特定的攻击目标。