想在黑客圈混,常用的黑客术语肯定要搞清楚,比如什么叫木马、什么叫注入、什么叫肉鸡?端口、webshell、bypass、shell等等,这都是要学会的。包括一些常用工具的功能,像nc、sc、X-scan等等。
可以去百度文库学习这些术语,写的很全面,基本所有的黑客术语都有过渡,对计算机网络原理也有一定基础要求,不会的一定要去学习一下。
当然了,学完术语只是最最基础的一步,离你去入侵别人家的电脑还有很大距离。你要掌握一些协议、了解渗透技术和技巧,最重要的是要对计算机技术研究有一颗虔诚的心,不要做坏事。
2.网络协议
入门黑客前的重要一步,就是了解网络协议:TPC/IP。你只要懂了个大概,对后期做渗透测试以及了解一些漏洞原理帮助是非常大的,比如SSRF漏洞,他支持一些http、ftp、file…等等!
网站的重要性就不需要多说了吧,要想成为一名黑客,不懂网站怎么可以。http、www、html、css、JavaScript等建站所需的技术都要会,这算是基本功!!
3.编程
编程语言的话,前期推荐学习PHP、Web前端(HTML、CSS、JavaScript)和Python!!
编程可以说最基础的技能了,我建议新手从Python开始学。我见好多小白喜欢从C语言开始,其实没必要,语言只是工具,编程最核心的还是编程思想,要学会用计算机的思维去思考问题。
就像把大象装进冰箱需要几步一样,如果开发一个程序把大象装进冰箱,不仅要考虑到每一步,每一步操作可能出现的异常也要充分考虑清楚,要在程序中把可能出现的所有异常做出处理。
语言是一通百通的,所以找一个相对容易入门的语言开始学就好了,不必纠结到底什么语言好,你像盾叔入门的时候也是学的Python,不照样学成归来了~
学习编程能让我们懂得很多原理,比如你学会PHP编程后,你就懂得了网站的基本运作原理。
我一直很喜欢这句话:“只有对原理了然于心,才能突破更多的限制!”意思就是,你懂得了原理后,你会发现哪些地方可能存在漏洞,又有哪些地方可以进行突破,最终得到一个shell。
网络安全学习路线
这是一份网络安全从零基础到进阶的学习路线大纲全览,小伙伴们记得点个收藏!
阶段一:基础入门
网络安全导论
渗透测试基础
网络基础
操作系统基础
Web安全基础
数据库基础
编程基础
CTF基础
该阶段学完即可年薪15w+
阶段二:技术进阶(到了这一步你才算入门)
弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞
该阶段学完年薪25w+
阶段三:高阶提升
反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练
该阶段学完即可年薪30w+
阶段四:蓝队课程
蓝队基础
蓝队进阶
该部分主攻蓝队的防御,即更容易被大家理解的网络安全工程师。
攻防兼备,年薪收入可以达到40w+
阶段五:面试指南&阶段六:升级内容
文章中这份完整版的学习资料已经上传CSDN,朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】
4.黑客软件
不是你想的那种远控、抓鸡这类的无脑软件,我不知道用这些软件的人是怎么想的,是为了一丝虚荣心吗?
拿着别人玩烂的东西到处一顿乱扫,可知道你在别人大牛眼里什么都不是!
你需要的是摆正态度系统学习,就算时间不够用,常见的工具还是要知道的。比如:Hydra、medusa、sqlmap、AWVS、Burpsuite、Beef-XSS、Metasploit、Nessus、wireshark等安全工具,这些都是在安全圈和渗透圈比较知名的渗透工具与平台。还要提醒大家,一定要学会sqlmap、burpsuite和metasploit这三款工具!
说到这里不知道有没有勾起大家的兴趣,如果感兴趣的话,可以随时来咨询盾叔哈~
5.漏洞原理
当你学会了一些工具的使用,那么你就可以去学习一些漏洞原理了,比如:XSS、CSRF、CORS、SSRF、SQL注入、文件上传、文件包含、未授权访问…等等。
学会之后就可以去实战演练端口爆破了。找好爆破工具(百度),用虚拟机搭建爆破环境,用物理机爆破目标虚拟机。爆破笔记要做好,等以后有灵感时,可以把好方法记上去。
我之前说过,当你学会编程后,你学这些漏洞原理理解起来会很快!!
提醒大家:学习漏洞的时候必须一个漏洞学精通了再学习下一个漏洞,这样才能打好基础!
写在最后
在结束之际,我想重申的是,学习并非如攀登险峻高峰,而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后,持之以恒的学习变得愈发不易,如同在茫茫大海中独自划舟,稍有松懈便可能被巨浪吞噬。然而,对于我们程序员而言,学习是生存之本,是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习,我们便如同逆水行舟,不进则退,终将被时代的洪流所淘汰。因此,不断汲取新知识,不仅是对自己的提升,更是对自己的一份珍贵投资。让我们不断磨砺自己,与时代共同进步,书写属于我们的辉煌篇章。
需要完整版PDF学习资源私我
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!