想成为网络安全技术爱好者（可能是黑客）的话，需要看什么书？

前言

自己实在不是黑客，只是现在的专业是信息安全，个人对网络安全方向比较感兴趣，所以推荐的书单偏于教科书式，也有更厉害的人推荐来，我自己看过觉得不错的。

[WEB安全测试].(美)霍普

觉得这本书是教我们一个很简单粗暴但有效的测试套路，屡试不爽。

黑客攻防技术宝典Web实战篇.Dafydd.Stuttard.第2版

主要是web应用程序的渗透测试

Metasploit渗透测试魔鬼训练营

入门必读，重要性和知名度就不多强调了

白帽子讲Web安全

同上，不多说了

0day安全 软件漏洞分析技术

最后面还有案例分析，拿出来和技术面扯一扯会有不错的印象分

Google Hacking for Penetration Testers

不是拿来装x的，不过的确全书废话挺多的，500页就50页能看，主要强调安全意识

（好像没有找到译本？谁知道有译本的请私信我，以便补充）

Shell脚本学习指南

基础类，认真阅读认真实践

寒江独钓-Windows内核安全编程

结合安全讲内核，我觉得不能更赞，不知道为什么有很多人喷

入侵的艺术

Mitnick的确很像艺术家。包括下文提到的 The Art of Deception也是他的书。世界第一黑客。

黑客免杀攻防

和上文的魔鬼训练营一个系列的

PS：还要继续好好学，以上这些书大部分都有pdf版的，我还是建议图书馆借阅，均价都快一百块钱一本，本科生表示买书有压力啊，当然土豪请随意。如果有人想要pdf格式的，可以文末领取哈。

​

如何入门学习网络安全【黑客】

【----帮助网安学习，以下所有学习资料文末免费领！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）

大纲

首先要找一份详细的大纲。

学习教程

第一阶段：零基础入门系列教程

该阶段学完即可年薪15w+

第二阶段：技术入门

弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞

该阶段学完年薪25w+

阶段三：高阶提升

反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练

该阶段学完即可年薪30w+

CTF比赛视频+题库+答案汇总

实战训练营

面试刷题

最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。

但是，我觉得很多人拿到了却并不会去学习。

大部分人的问题看似是“如何行动”，其实是“无法开始”。

几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。

如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。

资料领取

上述这份完整版的网络安全学习资料已经上传网盘，朋友们如果需要可以微信扫描下方二维码 即可自动领取↓↓↓
或者
【点此链接】领取