浅谈黑客与学习思路黑客的种类和行为，初学者应该怎样学习

Posted 2022-01-13 IT老涵

前言

无论哪一类黑客，他们最初的学习内容都将是本部分所涉及的内容，而且掌握的基本技能也都是一样的。即便日后他们各自走上了不同的道路，但是所做的事情也差不多，只不过出发点和目的不一样而已；在此希望大家，踏上正规的道路，不要无视法律的存在。接下来我将给大家介绍黑客与学习路线

认识黑客

第一节、黑客的种类

“黑客”大体上分为“正”、“邪”两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情，因为邪派黑客所从事的事情违背了《黑客守则》，所以他们真正的名字叫“骇客”（Cracker）而非“黑客”（Hacker），也就是我们平时经常听说的“黑客”（Cacker）和“红客”（Hacker）。

第二节、黑客的行为

黑客的行为有以下几种：

• 学习技术：互联网上的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术。初级黑客要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容，然而今天的互联网给读者带来了很多的信息，这就需要初级学习者进行选择：太深的内容可能会给学习带来困难；太“花哨”的内容又对学习黑客没有用处。所以初学者不能贪多，应该尽量寻找一本书和和一些完整的教材、循序渐进的进行学习，有条件的可以进行系统学习，这样有规划的学习会比较好一些。
• 伪装自己：黑客的一举一动都会被服务器记录下来，所以黑客必须伪装自己使得对方无法辨别其真实身份，这需要有熟练的技巧，用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。伪装是需要非常过硬的基本功才能实现的，这对于初学者来说成的上“大成境界”了，也就是说初学者不可能用短时间学会伪装，所以我并不鼓励初学者利用自己学习的知识对网络进行攻击，否则一旦自己的行迹败露，最终害的害是自己。如果有朝一日你成为了真正的黑客，我也同样不赞成你对网络进行攻击，毕竟黑客的成长是一种学习，而不是一种犯罪。
• 发现漏洞：漏洞对黑客来说是最重要的信息，黑客要经常学习别人发现的漏洞，并努力自己寻找未知漏洞，并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验，当然他们最终的目的是通过漏洞进行破坏或着修补上这个漏洞。
• 利用漏洞：对于正派黑客来说，漏洞要被修补；对于邪派黑客来说，漏洞要用来搞破坏。而他们的基本前提是“利用漏洞”

黑客利用漏洞：

• 获得系统信息：有些漏洞可以泄漏系统信息，暴露敏感资料，从而进一步入侵系统；
• 入侵系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或完全掌管服务器；
• 寻找下一个目标：一个胜利意味着下一个目标的出现，黑客应该充分利用自己已经掌管的服务器作为工具，寻找并入侵下一个系统；
• 做一些好事：正派黑客在完成上面的工作后，就会修复漏洞或者通知系统管理员，做出一些维护网络安全的事情；
• 做一些坏事：邪派黑客在完成上面的工作后，会判断服务器是否还有利用价值。如果有利用价值，他们会在服务器上植入木马或者后门，便于下一次来访；而对没有利用价值的服务器他们决不留情，系统崩溃会让他们感到无限的快感！

学习思路

第一节、黑客应掌握的基本技能

从这里开始，我们就真正踏上学习黑客的道路了，首先要介绍的是作为一名初级黑客所必须掌握的基本技能：

1. 了解一定量的英文
2. 学会基本软件的使用
3. 初步了解网络协议和工作原理
4. 熟悉几种流行的编程语言和脚本
5. 熟悉网络应用程序

以下完整思路版本》》》点击此处获取《《《

第二节、初学者清晰学习思路

1、中华人民共和国网络安全法

2、LINUX基础运维

3、LINUX网络管理

4、html与javascript

5、php入门

6、mysql

7、JAVA入门(赠送 JAVA SE入门)

8、密码学 – 穿越密码的迷宫

9、安全基础与社会形势

10、KALI常用工具的渗透与防御

11、SQL注入的渗透与防御


12、X S S相关渗透与防御

13、上传验证渗透与防御