黑客行为确实可能包括非法行为。黑客行为是否违法，主要取决于其行为的性质、目的、手段以及造成的后果。以下是对这一问题的详细分析：

1. 黑客行为的法律界定：

   • 黑客行为本身并不必然违法，关键在于其行为是否得到合法授权以及是否造成了不良后果。
   • 在我国，未经授权侵入他人计算机系统、获取数据、破坏系统功能或进行其他恶意攻击，通常被视为违法犯罪行为。

2. 可能触犯的罪名及法律责任：

   • 非法侵入计算机信息系统罪：根据《中华人民共和国刑法》第二百八十五条，违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，构成此罪，将面临三年以下有期徒刑或者拘役的处罚。
   • 破坏计算机信息系统罪：同样依据《中华人民共和国刑法》的相关规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成系统不能正常运行且后果严重的，将面临五年以下有期徒刑或者拘役的处罚；后果特别严重的，处五年以上有期徒刑。
   • 非法获取计算机信息系统数据、非法控制计算机信息系统罪：采用其他技术手段非法获取计算机信息系统中存储、处理或传输的数据，或对计算机信息系统实施非法控制的，情节严重的，也将构成犯罪，并面临相应的刑事处罚。
   • 民事责任与行政责任：除刑事责任外，黑客行为若导致受害方遭受经济损失，受害方有权向法院提起诉讼，请求赔偿。在某些情况下，黑客还可能面临行政处罚，如罚款、没收违法所得等。

3. 合法合规的黑客行为：

   • 技术探索与漏洞挖掘：如果黑客行为仅为一般性的技术探索，未造成不良影响和损害，且在合法合规的范围内进行，如参与政企合作的渗透测试、替企业修复漏洞等，则不构成违法犯罪。
   • 白帽子黑客：白帽子黑客是指利用自己的技术专长，在合法合规的框架内，帮助企业或机构发现和修复网络安全漏洞的专业人士。他们的行为受到法律保护，并得到社会的鼓励和支持。

综上所述，黑客行为是否犯法需综合考虑其行为的性质、目的、手段和后果。合法合规的黑客行为对于提升网络安全性具有重要意义，而违法犯罪的黑客行为则将面临严厉的法律制裁。因此，建议所有从事网络安全相关工作的人员务必遵守法律法规，确保自己的行为合法合规。如果您有任何关于黑客行为或网络安全方面的法律问题，可以直接向我咨询。