自学黑客，一般人我劝你还是算了吧

白帽胡子哥

已于 2024-08-18 20:58:59 修改

阅读量775

点赞数 27

文章标签： web安全网络安全

于 2024-08-17 20:06:50 首次发布

本文链接：https://blog.csdn.net/wangluo12138/article/details/141285900

版权

在21世纪的我们，无时无刻不在上网，网上购物更是方便了我们的生活，似乎就是鼠标一点，万物皆有。虽然互联网给我们的生活带来了便利，但它没有空间和时间的限制，有的人可以为所欲为。许多犯罪活动都是以互联网为媒介进行的，它充满了陷阱，遍布着别有用心的人。

由于网络信息化社会日渐形成，人们对科技手段的依赖性越来越强，个人隐私逐渐暴露于公众面前，隐私被侵犯的可能性大大增加，我们的电话号码，家庭住址甚至身份证号码都会被暴露，也因此增大了犯罪的可能性。网络诈骗等都是通过网络发展起来的犯罪活动。这些犯罪活动不仅危害了公民的财产安全，更有甚者危害生命。在一些群里经常会有人发一些陌生链接，也经常有不知情的人点击，之后就会出现账号被盗等情况，更严重的是它可能会控制你的电脑和手机，查看里面的内容以及密码等。2016年的徐玉玉案引起举国愤慨，被南京邮电大学录取的徐玉玉，因为被骗走近一万元的学费，在报案后的当天昏倒，两天后离世，大家都可能以为这只是一起简单的电信诈骗，但为什么徐玉玉会被骗？为什么徐玉玉会相信骗子？在被骗的之前徐玉玉申请了助学金，并被告知钱将在几天内会发下来，所以在徐玉玉接到骗子电话，并且骗子宣称给徐玉玉发放助学金时，她相信了骗子，并将一万元转给骗子，为什么骗子会知道徐玉玉申请了助学金？在几个月前黑客入侵了教育局系统偷走了资料，并且通过qq甩卖，将徐玉玉等十万多条的信息以一万四卖给了犯罪集团，这不仅导致了一万元的丢失，更导致了一个年轻生命的离世。

没有网络安全就没有国家安全。相信大家近期都看到这样一个热搜“境外组织控制我国计算机对俄乌网络进行攻击”，这些攻击的地址主要来自美国，攻击目标主要是俄罗斯。网络安全是国家安全的重要保障，我国近年来也发生多起网络安全事件，如在2020年2月，中国境内疫情期间，境外多个国家和地区对中国发动网络攻击，越南“海莲花”黑客组织利用疫情话题攻击我国政府机构，印度“白象”黑客组织借新型肺炎对我国发起攻击，台湾“绿斑”黑客团伙的利用虚假“疫情统计表格”和“药方”窃取情报，危害国家安全。维护网络安全是一场持久的斗争，它不仅有关个人，更有关国家，也是21世纪国家之间的一种信息化战争，谁掌握了信息，谁就掌握了主动权，网络安全在国家安全体系中起到了非常关键的作用，我们也应该尽自己最大的努力去维护网络安全，不点击陌生链接，不随意填写个人信息，积极维护国家安全。维护网络安全是全社会共同责任，让我们携起手来共筑网络安全防线，共同谱写网络安全新篇章。

网络安全学习路线

先放上路线图

第一阶段：基础操作入门

入门的第一步是学习一些当下主流的安全工具课程并配套基础原理的书籍，一般来说这个过程在1个月左右比较合适。在这个部分我介绍的课程和书籍都属于难度非常低的，就算是完全零基础的小白只要认真学也是能够学会的

课程我推荐下面这套Web安全入门基础课程，难度不大而且完全免费。这套课程至今已经有19万的学习人次，好评度99%。一共包含了40节课，课程内容主要包含了burp、awvs、cs、msf等当下主流工具的使用，而且每节课程都配备了练习靶场。听完课程后再去靶场进行练习，靶场当中有任何不懂的问题也可以在学习群里请教前辈，这样能够大大提升你的学习效率

在学习基础入门课程的同时，推荐同时阅读相关的书籍补充理论知识，这里比较推荐以下几本书：

《白帽子讲Web安全》
《Web安全深度剖析》
《Web安全攻防渗透测试实战指南》

第二阶段：学习基础知识

在这个阶段，你已经对网络安全有了基本的了解。如果你认真看完了上面推荐的书籍和课程，相信你已经在理论上明白了上面是sql注入，什么是xss攻击，对burp、msf、cs等安全工具也掌握了基础操作。这个时候最重要的就是开始打地基！

所谓的“打地基”其实就是系统化的学习计算机基础知识。而想要学习好网络安全，首先要具备5个基础知识模块：

学习这些基础知识有什么用呢？

计算机各领域的知识水平决定你渗透水平的上限。

比如：你编程水平高，那你在代码审计的时候就会比别人强，写出的漏洞利用工具就会比别人的好用；
比如：你数据库知识水平高，那你在进行SQL注入攻击的时候，你就可以写出更多更好的SQL注入语句，能绕过别人绕不过的WAF；
比如：你网络水平高，那你在内网渗透的时候就可以比别人更容易了解目标的网络架构，拿到一张网络拓扑就能自己在哪个部位，拿到以一个路由器的配置文件，就知道人家做了哪些路由；
再比如你操作系统玩的好，你提权就更加强，你的信息收集效率就会更加高，你就可以高效筛选出想要得到的信息

这些基础该学到什么程度呢？

计算机各领域的知识水平决定你渗透水平的上限，但是零基础并不是要把上面的全部都学的很好再去搞渗透，那不仅会劝退大部分人，而且像我前面说的深度学习很容易学的囫囵吞枣，最后反而竹篮打水一场空

作为初学者，可以先学习基础。比如你先学一个编程语言的基础，用PHP做例子，你起码要懂if else这些、连接数据库；比如学数据库，用MySQL做例子，那至少也是要会增删改查、子查询这几个操作；网络的话比较难，也是很抽象的，你做外网的渗透，至少要懂基础的http协议，知道端口是什么，知道网站是怎么架设起来的；操作系统的基础相对比较好学，主要是各种命令的作用，各种软件的安装和使用

学习书籍和资源推荐：

《HTTP权威指南》

《Python核心编程》

《PHP和MySQL Web开发》

《JavaScript高级程序设计》

Web安全学习笔记 - Web安全学习笔记 1.0 文档

靶场：