想成为“白帽子”？这8个网络安全学习网站，你必须收藏！-CSDN博客

本文链接：https://blog.csdn.net/dzqxwzoe/article/details/146483902

想成为“白帽子”？这8个网络安全学习网站，你必须收藏！

在这个信息爆炸的时代，人人都想成为“黑客”大佬。但是，在对计算机和网络安全的基础知识一无所知之前，这可不是闹着玩的。对于初学者来说，黑客世界里有两大门派：Ethical Hacking（白帽）和Unethical Hacking（黑帽）。黑帽黑客行为可是违法的哦，而白帽黑客则可以光明正大地行走江湖。

今天，我就给大家分享一份白帽黑客学习网站清单。不过，丑话说在前头，作为新手小白，千万别干任何违反网络法律法规的勾当！

至于为啥没有国内网站上榜，原因嘛，你懂的！😉

1. Hackaday：每日黑客新闻速递

**网址：**http://hackaday.com/

Hackaday可是黑客界的扛把子，提供各种黑客新闻、网络安全教程。它每天都会发布新鲜出炉的文章，详细介绍硬件和软件的各种骚操作，无论是小白还是大神，都能在这里找到乐趣。Hackaday还有一个YouTube频道，会发布一些项目和实操视频。它提供的内容五花八门，比如硬件破解、信号分析、计算机网络等等。这个网站不仅对黑客有用，对数字取证和安全研究领域的小伙伴们也很有帮助。

2. 邪恶论坛：黑客技术交流圣地

**网址：**https://evilzone.org/

这个黑客论坛里，充斥着各种关于黑客技术和破解的讨论。不过，想要在这里畅所欲言，你得先注册成为会员。注册之后，你就可以提出关于道德黑客的问题，会有专业黑客为你答疑解惑。温馨提示：别问太low的问题，这里的社区氛围可是很严肃认真的。

3. HackThisSite：在线黑客挑战平台

**网址：**https://www.hackthissite.org/

HTS，一个响当当的名字！这是一个在线黑客和安全网站，提供黑客新闻和教程。它通过一系列的挑战，让你在安全合法的环境中，学习和练习各种黑客技能，从入门到精通，应有尽有。

4. Break The Security：助你突破安全防线

**网址：**http://breakthesecurity.cysecurity.org/

这个网站的名字就霸气侧漏！Break The Security提供各种黑客相关的内容，比如黑客新闻、黑客技术和教程。它还有各种各样的课程，可以帮你考取黑客认证。如果你想在网络安全领域大展拳脚，这个网站绝对不容错过。

5. EC-Council - CEH：权威道德黑客认证

**网址：**https://www.eccouncil.org/Certification/certified-ethical-hacker

EC-Council，全称国际电子商务顾问委员会，是一个由会员支持的专业组织。EC-Council最出名的就是它的认证道德黑客（CEH）认证。CEH提供全面的道德黑客和网络安全培训课程，帮你成为一名合格的白帽黑客。你只需要选择合适的课程包，参加培训，就能走上职业道德黑客的康庄大道。这个网站可以帮你获得各种课程，助你成为一名认证道德黑客。

6. Hack In The Box：黑客地下安全资讯

**网址：**http://www.hitb.org/

这是一个广受欢迎的网站，提供黑客地下世界的安全新闻和活动。你可以在这里找到大量关于Microsoft、Apple、Linux、编程等方面的黑客文章。该网站还有一个论坛社区，供大家讨论各种黑客技巧。

视频加载失败，请刷新页面再试

错误码：44[ 外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传刷新](javascript:void(0)😉

乡下真千金竟是老祖宗

爱情 71集

去观看

7. SecTools：网络安全工具箱

**网址：**http://sectools.org/

顾名思义，SecTools就是安全工具的意思。这个网站致力于提供网络安全方面的重要技巧，教你如何应对各种网络安全威胁。它还提供各种安全工具，并附有详细的说明。

以上就是你在黑客成长之路上可以参考的网站啦！

学习网络安全技术的方法无非三种:

第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。

第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

第三种就是去找培训。

接下来，我会教你零基础入门快速入门上手网络安全。

网络安全入门到底是先学编程还是先学计算机基础？这是一个争议比较大的问题，有的人会建议先学编程，而有的人会建议先学计算机基础，其实这都是要学的。而且这些对学习网络安全来说非常重要。但是对于完全零基础的人来说又或者急于转行的人来说，学习编程或者计算机基础对他们来说都有一定的难度，并且花费时间太长。

第一阶段：基础准备 4周~6周

这个阶段是所有准备进入安全行业必学的部分，俗话说：基础不劳，地动山摇

第二阶段：web渗透

学习基础时间：1周 ~ 2周：

① 了解基本概念：（SQL注入、XSS、上传、CSRF、一句话木马、等）为之后的WEB渗透测试打下基础。
② 查看一些论坛的一些Web渗透，学一学案例的思路，每一个站点都不一样，所以思路是主要的。
③ 学会提问的艺术，如果遇到不懂得要善于提问。

配置渗透环境时间：3周 ~ 4周：

① 了解渗透测试常用的工具，例如（AWVS、SQLMAP、NMAP、BURP、中国菜刀等）。
② 下载这些工具无后门版本并且安装到计算机上。
③ 了解这些工具的使用场景，懂得基本的使用，推荐在Google上查找。

渗透实战操作时间：约6周：

① 在网上搜索渗透实战案例，深入了解SQL注入、文件上传、解析漏洞等在实战中的使用。
② 自己搭建漏洞环境测试，推荐DWVA，SQLi-labs，Upload-labs，bWAPP。
③ 懂得渗透测试的阶段，每一个阶段需要做那些动作：例如PTES渗透测试执行标准。
④ 深入研究手工SQL注入，寻找绕过waf的方法，制作自己的脚本。
⑤ 研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架。
⑥ 了解XSS形成原理和种类，在DWVA中进行实践，使用一个含有XSS漏洞的cms，安装安全狗等进行测试。
⑦ 了解一句话木马，并尝试编写过狗一句话。
⑧ 研究在Windows和Linux下的提升权限，Google关键词：提权

以上就是入门阶段