从古至今数据安全的守护者：哈希算法和加密方法的数据安全进化之旅_绝对安全的哈希算法(1)

如何自学黑客&网络安全

黑客零基础入门学习路线&规划

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。

8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的

视频配套资料&国内外网安书籍、文档&工具

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

一些笔者自己买的、其他平台白嫖不到的视频教程。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

在当今的数字化世界中，数据的安全性和完整性是至关重要的。哈希算法作为一种核心的密码学工具，用于生成数据的唯一标识和验证数据的完整性。然而，随着技术的进步和安全威胁的不断演化，早期的哈希算法逐渐暴露出安全性问题。因此，哈希算法也在不断发展和演进，以应对新的挑战。

说到哈希算法大家第一时间会想到MD5。的确MD5是非常常见的哈希算法。那除了MD5算法外还有别的哈希算法吗？本文将介绍哈希算法的进化史，重点关注从MD5和SHA-1到SHA-3的安全性演进。我们将探讨每个阶段的算法特点、用途和重要里程碑，以帮助读者了解哈希算法的发展脉络。

1.1、MD5算法

MD5（Message Digest Algorithm 5）是一种广泛使用的哈希函数，用于生成128位散列值。然而，由于其存在碰撞漏洞，即不同的输入可能生成相同的散列值，MD5已经不再推荐用于安全性要求较高的场景。提到MD5不安全我们会想到中国的王小云教授，就是她在2004年提出了MD5破解论文(当然王小云破解MD5目前还存在争议，但MD5不安全已经是个事实了)。

当然大家常常会误解把“可破解与可逆等同”。MD5不可逆这是不争的事实，MD5算法容易受到碰撞攻击并不是通过可逆的方式破解。碰撞攻击是指找到两个不同的输入，它们经过MD5哈希后得到相同的哈希值。大家要网上看到的MD5解密，比如下面这个网站就可以解密MD5。其实它关不是MD5可逆，它的实现原理就是做一个非常庞大的字典，通过密文反查出明文。

1.2、SHA-1算法

SHA-1（Secure Hash Algorithm 1）是MD5的后续算法，生成160位散列值。然而，SHA-1也逐渐受到碰撞攻击的威胁，不再被视为安全的哈希算法。

1.3、SHA-2系列算法

SHA-2（Secure Hash Algorithm 2）是一系列哈希算法，包括SHA-224、SHA-256、SHA-384和SHA-512等。SHA-2算法在安全性方面更加可靠，并且得到了广泛应用。SHA-256和SHA-512是最常用的变体，分别生成256位和512位的散列值。

1.4、SHA-3算法

SHA-3（Secure Hash Algorithm 3）是SHA算法家族的最新成员，于2015年发布。SHA-3使用Keccak算法作为其核心，提供了更高的安全性和更好的性能。相比SHA-2，SHA-3在抵抗碰撞攻。

“SHA-3更安全为什么没为普及？”

SHA-3是一种新的哈希函数家族，它在设计上与之前的SHA-2系列有所不同。虽然SHA-3提供了一些独特的优势，但在实际应用中为什么不普遍使用SHA-3可能有以下几个原因：

1. 缺乏标准化：由于SHA-3是一种新兴的技术，目前还没有一个统一的标准来定义它的实现细节和规范。这导致了不同的实现之间存在差异，使得在不同平台上使用SHA-3时可能会出现兼容性问题。
2. 性能问题：虽然SHA-3比SHA-2更快，但相对于传统的密码散列函数(如MD5、SHA-1等),SHA-3的计算速度仍然较慢。这使得在某些场景下，如需要高效处理大量数据的场景下，SHA-3可能不是最优选择。
3. 缺乏广泛应用：由于SHA-3还处于发展阶段，目前还没有得到广泛的应用和验证。这也导致了一些企业和组织在使用密码散列函数时更倾向于使用已经经过验证的传统算法。

1.5、Bcrypt

Bcrypt是一种密码哈希函数，用于对密码进行加密和存储时使用。它采用单向哈希函数的方式，将密码转化为固定长度的哈希值。bcrypt主要用于密码的安全存储，以防止密码泄露时遭受暴力破解。

bcrypt的特点是它的计算成本可调，这意味着可以通过增加计算时间来增加哈希函数的强度。这对于防止暴力破解攻击非常有用，因为攻击者需要花费大量的时间和计算资源来尝试每个可能的密码。

与其他传统的哈希函数（如MD5和SHA）相比，bcrypt更加安全，因为它使用了“盐”（salt）和迭代的哈希过程。盐是一个随机生成的字符串，与密码组合在一起进行哈希，以增加密码哈希的随机性和复杂性。通过多次迭代哈希过程，bcrypt可以增加密码验证的计算成本，从而使破解密码变得更加困难。

1.6、SM3国密哈希算法

SM3哈希算法是一种密码散列函数，与SHA-256和SHA-384类似。它是由国家密码管理局制定的一种分组密码散列函数，用于数字签名、消息认证和其他安全应用。

1.7、小结

目前最常用的哈希算法之一是SHA-256（Secure Hash Algorithm 256位）。SHA-256是SHA-2系列中的一种算法，生成256位的散列值。

2、数据加密进化史

2.1、Base64编码

相信Base64大家并不陌生，不论你使用的是什么开发语言都会使用Base64。数据从可读变成一串不可读的串。所以很多人认为Base64是一种加密算法。其实Base64只一种编码并不是一种加密算法。

Base64是一种将二进制数据编码为ASCII字符的编码方式。在Java中，可以使用Base64类进行Base64编码和解码操作。Base64主要用于数据的传输和存储，不是一种加密算法。

2.2、对称加密算法

对称加密算法使用相同的密钥来进行加密和解密操作。在Java中，常见的对称加密算法包括AES（Advanced Encryption Standard）和DES（Data Encryption Standard）。对称加密算法适用于大量数据的加密和解密过程。

除了AES、DES外，还有一种对称加密算法SM4，也称为国密SM4，是中国国家密码管理局发布的一种分组加密算法。SM4是一种对称密钥算法，意味着加密和解密过程使用相同的密钥。

SM4算法采用分组加密模式，将明文数据按照固定长度的块进行分组，然后使用密钥对每个数据块进行加密和解密操作。SM4算法的分组长度为128位，密钥长度为128位，支持ECB（电子密码本模式）和CBC（密码分组链接模式）等加密模式。

2.3、非对称加密算法

非对称加密算法使用一对密钥，包括公钥和私钥。公钥用于加密数据，私钥用于解密数据。在Java中，常见的非对称加密算法包括RSA（Rivest-Shamir-Adleman）和DSA（Digital Signature Algorithm）。非对称加密算法常用于数据传输中的密钥交换和数字签名。

除了RSA、DSA外，还有一种非对称加密算法SM2，SM2算法是中国国家密码管理局制定的一种椭圆曲线公钥密码体制，用于数字签名、密钥交换等安全通信场景。它基于椭圆曲线密码学原理，提供了一种安全且高效的非对称加密方法。

2.4、数字信封技术（对称+非对称）

数字信封技术是一种结合了对称加密和非对称加密的加密方案，用于保护数据的机密性和完整性。它的基本原理如下：

• 生成密钥对：首先，接收方生成一对非对称密钥，包括公钥和私钥。公钥用于加密，私钥用于解密。
• 生成对称密钥：发送方生成一个随机的对称密钥，用于对待发送的数据进行加密。

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！