2024黑客从零基础入门到精通（超详细），看完这一篇就够了

汤姆表示很疑惑

于 2024-10-03 19:16:51 发布

阅读量434

点赞数 12

分类专栏： web安全安全文章标签：网络服务器

本文链接：https://blog.csdn.net/shandongjiushen/article/details/142694879

版权

web安全同时被 2 个专栏收录

393 篇文章 0 订阅

订阅专栏

安全

100 篇文章 0 订阅

订阅专栏

首先要明白啊，我们现在说的黑客不是那种窃取别人信息、攻击别人系统的黑客，说的是调试和分析计算机安全系统的网络安全工程师。

黑客技术的核心就是渗透攻防技术，是为了证明网络防御按照预期计划正常运行而提供的一种机制。就是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。

那么入门黑客要掌握的技术有哪些呢！

1、黑客术语

去一个地方就要学会人家的家乡话，不然就不知所云了。就好比：肉鸡是什么？端口、shell、webshell、shellcode、bypass…等等，你得知道它是什么意思，了解术语的话可以去看看这里的百度文库，写的还很不错，对大多数的黑客术语都有过渡，而且对计算机网络原理需要有着一定的基础，所以务必要去学习一下。

了解好黑客术语后，你是不是就以为：我现在是不是就能去入侵别人家的电脑、网站挂黑页了？不可能的，你还需要掌握一些网络的协议，比如TCP/IP协议，了解一些渗透技术和技巧。

2、网络协议

在成为黑客前呢，还有一件重要的事，你必须要知道网络协议：TCP/IP协议。因为你只要懂了个大概，对后期做渗透测试以及了解一些漏洞原理帮助是非常大的，网站的重要性就不需要多说了吧，要想成为一名黑客，不懂网站怎么可以。http、www、html、css、JavaScript等建站所需的技术都要会，这算是基本功！！

3、编程

知道为什么要学习编程吗？因为编程能让我们懂得很多原理，就好比你学会PHP编程，你就懂得了网站的基本运作原理。

有一句话说得好：“只有对原理了然如心，才能突破更多的限制！”，也就是说，当你懂得了原理以后，你就会知道哪些地方可能会存在漏洞，哪些地方可以进行突破，最终得到一个shell。黑客从零基础入门到精通（超详细），看完这一篇就够了

推荐大家前期要学习的编程语言：Python、Web前端（HTML、CSS、JavaScript）和PHP，编程是最基础的技能，新手学习建议从Python开始。好多小白总感觉学编程得从C语言开始，其实没必要，语言只是工具，编程最核心的还是编程思想，要学会用计算机的思维去思考问题。

宋丹丹的小品不是有这么一个笑话嘛：“把大象装冰箱需要几步”。如果是真的开发一个程序把大象装冰箱里，还真就得一步步都要考虑到，而且每一步操作，可能出现的异常都要充分考虑清楚，尽可能在程序中把可能出现的所有异常都要做出处理。语言都是一通百通，所以找一个相对容易入门的语言开始学就可以，不必纠结到底什么语言好。

4、黑客学习网站

1.HackingLoops

网址：
https://www.hackingloops.com/

2.XCTF_OJ 练习平台

网站：
https://adworld.xctf.org.cn/

3.网络信息安全攻防学习平台

网站：
http://hackinglab.cn/index.php

4.SecurityTube

网站：
http://www.securitytube.net/

5.Hack This Site

网站：
https://www.hackthissite.org/

6.Hacking-Tutorial

网站：
https://www.hacking-tutorial.com/

7.Exploit Database

网站：
https://www.exploit-database.net/

5、漏洞原理

当你学会了一些工具的使用，那么你就可以去学习一些漏洞原理了，比如：XSS、CSRF、CORS、SSRF、SQL注入、文件上传、文件包含、未授权访问…等等。我之前说过，当你学会编程后，你学这些漏洞原理理解起来会很快！！

6、熟练掌握常用的操作系统

Windows是使用人数最多的操作系统，这个是必须要掌握的。其次就是Linux系统，选择一个合适的发行版，开始学习就可以，比如：Ubuntu和CentOS。

如何学习网络安全
给你一个忠告，如果你完全没有基础的话，前期最好不要盲目去找资料学习，因为大部分人把资料收集好之后，基本上都是放在收藏夹吃灰，同时资料收集的多了，学起来就会迷茫，也会让自己很有压力。

磨刀不误砍柴工，如果你是准备自学的话，要分步骤去进行：

第一步：搭建自学知识框架，具体怎么搭建学习框架，在后面我会讲；

第二步：按照学习框架给自己定制阶段性的学习计划和目标，最好是按周自我反馈和调整；

第三步：针对每周的学习计划寻找合适的自学资源，注意，只找当前需要的，不要贪多

第四步：找几个懂得人，和他们处理好关系，后面学习过程中遇到问题还能有人给你解答；

这些都要一步一步来，不要想着一口气吃成一个大胖子。

搭建学习框架也是有诀窍的，比如我常用的三种方式：

1.和牛人成为朋友，身边的朋友或公司的同事都可以，但要注意，记得请人家吃饭联络好感情，不然到关键时刻，很少有人会去帮你；2.从各个博客网站上面搜索想了解的知识点路线图，然后找高赞的博文，基本上不会差，但要注意辨别真伪；3.多找几个培训机构，看他们整理的课程大纲是什么样的，涉及哪些知识点，然后做归类汇总；

废话不多说，先上一张图镇楼，看看网络安全有哪些方向，它们之间有什么关系和区别，各自需要学习哪些东西
根据以上网络安全技能表不难看出，网络安全需要接触的技术还远远很多，常见的技能需要学习：外围打点能力、钓鱼远控能力、域渗透能力、流量分析能力、漏洞挖掘能力、代码审计能力等。
根据以上网络安全技能表不难看出，网络安全需要接触的技术还远远很多，常见的技能需要学习：外围打点能力、钓鱼远控能力、域渗透能力、流量分析能力、漏洞挖掘能力、代码审计能力等。

【----帮助网安学习，以下所有学习资料免费领！】

① 网安学习成长路径思维导图
② 60+网安经典常用工具包
③ 100+SRC漏洞分析报告
④ 150+网安攻防实战技术电子书
⑤ 最权威CISSP 认证考试指南+题库
⑥ 超1800页CTF实战技巧手册
⑦ 最新网安大厂面试题合集（含答案）
⑧ APP客户端安全检测指南（安卓+IOS）

03网络安全的知识多而杂，怎么科学合理安排？

一、基础阶段

★中华人民共和国网络安全法（包含18个知识点）
★Linux操作系统（包含16个知识点）
★计算机网络（包含12个知识点）
★SHELL （包含14个知识点）
★HTML/CSS （包含44个知识点）
★JavaScript （包含41个知识点）
★PHP入门（包含12个知识点）
★MySQL数据库（包含30个知识点）
★Python （包含18个知识点）
————————————————

入门的第一步是系统化的学习计算机基础知识，也就是学习以下这几个基础知识模块:操作系统、协议/网络、数据库、开发语言、常用漏洞原理。前面的基础知识学完之后，就要进行实操了。

因为互联网与信息化的普及网站系统对外的业务比较多,而且程序员的水平参差不齐和运维人员的配置事物，所以需要掌握的内容比较多。

二、渗透阶段

■SQL注入的渗透与防御（包含36个知识点）
■XSS相关渗透与防御（包含12个知识点）
■上传验证渗透与防御（包含16个知识点）
■|文件包含渗透与防御（包含12个知识点）
■CSRF渗透与防御（包含7个知识点）
■SSRF渗透与防御（包含6个知识点）
■XXE渗透与防御（包含5个知识点）
■远程代码执行渗透与防御（包含7个知识点）
■…（包含…个知识点）
————————————————

在这里插入图片描述