零基础学黑客，该怎么学？

Posted 2022-12-26 Python_chichi

经常有人问过这样一个问题。

黑客是真的这么厉害吗？

就目前而言，在黑客游戏或影视作品中

黑客所展示的能力与现实是相差无几的

（黑客帝国此种类型除外）

唯一的区别是

影视作品中的主角能够瞬控电力系统，造成城市电力瘫痪。分分钟窃听遇到的任何人。

在现实里，很有可能是一群衣衫不整、日夜颠倒的技术人员，花了几天甚至几个月才能拿到相关权限或0day（零日漏洞）。

拿到后，瞬发是可以的，这是现实。
见到即能秒杀的，这是科幻。

所以，总有同学提问，如何从零成为黑客大神？

今天整理一下回答，分享给大家。

无论何事都是有“难”度的

首先，我来科普划分一下级别

（全部按小白基础，会写个表格word就行的这种）

1级；脚本小子；难度：无，达到“黑客新闻”的部分水准（一分钱买iphone、黑掉母校官网挂女神照片什么的）



2级；网络安全工程师；难度：低，能凭借技术就业，当一个薪资不错的白领，不过门槛会越来越高。



3级；实验室研究员；难度：中，精通至少一门领域，审计经验出色，脚本、POC、二进制相关都了解。



4级；安全大咖级；难度：高，某一领域知识点打穿并有自己的了解建树。一个人能支撑APT某一职能的所有需求树。（其实此点和经验#时间有关，难度也与天赋没有太大关系）



所以，如果你只是想入门，想要学会一些技能，不管你基础多差，都能够照葫芦画瓢做到。



觉得入门艰难的人，恐怕三分钟热度居多。

那么如何从入门达到相应的级别呢？

1阶段、脚本小子的技能点主要在黑客工具的使用上，所以你只需要花时间去了解下OWASP TOP 10，学习下主流的扫描器、工具、和使用方法。这些在我们的公开课里只需要六节课就能学完，属实不难。

2阶段、当你想要以此就业，就要了解下行业的现状了。比如时下热门的网络安全工程师，工作内容到底是什么东西？毕竟，为公司创造价值是员工和公司关系维持的根本。



你会发现，主要是驻场运维 or 对客户资产系统进行攻击测试。



这时第一阶段的水平已经不能胜任了，因为甲方有钱，靠WAF防火墙都能堆出基础的安全防范。

所以，这个时候需要打基础，体系化的去学习渗透的内容。

啥内容呢？所有主流攻击手段和攻击手法的利用，及原理。

这个阶段，找对好的教育平台是非常关键的。

因为几乎所有“安全教育培训”机构，精力都停留在单纯的CTF，或是一味追求最新的漏洞靶机上，但对于怎么做“黑客体系化教育”的意识（即如何设计教学、课程研究）其实是非常缺失的。

并且每个时期都有太多民间团队、平台，但据我们团队扶持计划的长期观察，其行为更像是在做一个社团，而不是教育本身。

黑客学习资源免费分享，保证100%免费！！！

需要的话可以点击**CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享**

👉网安（黑客）全套学习视频👈
我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。

👉网安（黑客红蓝对抗）所有方向的学习路线👈
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

👉黑客必备开发工具👈
工欲善其事必先利其器。学习黑客常用的开发软件都在这里了，给大家节省了很多时间。

这份完整版的网络安全（黑客）全套学习资料已经上传至CSDN官方，朋友们如果需要点击下方链接即可前往获取【保证100%免费】。
需要的话可以点击CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享