干了5年黑客，爆肝一份学习路线（细节拉满）零基础入门到精通，收藏这一篇就够了-优快云博客

黑客源自英文 Hacker 一词，最初是指那些痴迷计算机技术、技术精湛的电脑高手，尤其是程序设计人员；后来，这些人又逐渐区分为白帽、灰帽、黑帽等，其中：

我之所以从事网络安全行业，更多的是兴趣爱好。不过惭愧的讲，我的热爱还不至于废寝忘食，只能说不讨厌，略微崇尚和喜欢。

此外，和传统的开发相比，网络安全行业更吃经验，职业生命周期更长，不那么容易中年危机。

如果有业余时间，我还会搞点副业增加收入，比如帮助公司挖掘安全漏洞，然后拿奖金。

一个漏洞的奖金通常是几万元。

接下来，我将以自己的知识积累，以及朋友的亲身经历，来给大家分享一下黑客的学习路线，解开黑客的神秘面纱。

两点提醒：

了解计算机网络的基础知识，比如网络协议、操作系统、数据库、开发语言、web 框架等。学习网络安全的基本概念，比如漏洞、攻击、防御等。

这部分知识和开发入门是一样的技术栈。

网络安全这个行业对于编程开发这一块是有一定要求的。举一个例子了，如果想渗透攻击某个网站，那你首先要知道如何去开发一个网站，如果你连最基本的 curd、sql 等都不会写，那又何谈去实施攻击呢？

这部分内容是学习网络安全必备的基础，难度为入门级别，相对没有逻辑性难度，只要多练多看，就是熟能生巧的事情。类比于去当一家外包公司的 curd 初级开发，难度可以理解为熟练工种了。

这部分需要的技术知识简单罗列如下：

了解 OSI 模型和 TCP/IP 模型，包括了解数据如何通过网络传输，熟悉常见的网络协议（如 HTTP、HTTPS、FTP、SMTP 等）及它们的工作原理。

熟悉操作系统的工作机制，包括 Windows、Linux 或 macOS，了解用户权限管理、文件系统、进程管理、任务调度等基本概念和操作。

至少精通一种编程语言，如 Python、C、C++、Java 或 JavaScript 等，这对理解漏洞的本质，以及借助开发工具或者自动化脚本来协助网络安全工作十分重要。

个人十分推荐 Python，简单好用。

基本的加密概念，如对称加密、非对称加密、散列函数和数字签名等。

常用的网络服务如 DNS、DHCP、邮件服务、网页服务器等的工作原理。

计算机硬件组成，以及局域网（LAN）中常见的网络设备，如路由器、交换机、防火墙等。

常见的网络攻击方式（如病毒、木马、钓鱼、DDoS 等）。

学习基本的网络安全防护措施，了解防病毒软件、防火墙、入侵检测系统（IDS）和入侵防御系统（IPS）等工具的工作原理和部署方式。

对于我：我大学是电子专业，并且自学了很多开发的知识，加之毕业后最开始从事后端开发工作，所以这部分内容对于刚刚转型到安全领域的我来说，并没有什么障碍。

在了解了网络安全的基本概念后，需要学习常见的网络攻击技术，如 SQL 注入、跨站脚本攻击、DDoS 攻击等。同时，也需要学习常见的网络安全工具，如 Nmap、Metasploit、Kali Linux、burp、sqlmap 等。

这部分要对 web 安全基础知识、基本定义、攻击手法、防御手段等进行掌握。

具体知识包括但不限于：

注入攻击：SQL注入（SQL Injection）、命令注入（Command Injection）、LDAP注入（LDAP Injection）、XML注入（XML Injection）；
跨站脚本攻击（XSS）：包括反射型、存储型和 DOM-based XSS；
跨站请求伪造（CSRF）：攻击者诱导受害者执行攻击者行为的操作；
敏感信息泄露：如明文密码、加密密钥、个人数据等等；
不安全的反序列化：导致远程代码执行、注入攻击等；
Server-Side Request Forgery（SSR）：让服务器发起请求，可能引致敏感数据泄露或攻击内部系统；
点击劫持（Clickjacking）：诱导用户点击看似无害的网页当中的恶意内容；
Broken Access Control（访问控制失效）：用户能够执行非授权功能。

对于我：为了学习这部分内容，当时我报了一个所谓的“韭菜零基础入门学习班”。为了赚回学费，我每天都是学习到凌晨开外。

作为过来人，我承认我被割了“韭菜”，但我只认为我被割了一点，因为确实学到了很多。

这部分以现在的视角给的建议是，学习基础知识至少学习两遍：

通过实践来巩固所学知识，可以搭建一个模拟的靶场网络环境，进行攻击和防御的演练；同时，可以参加一些网络安全竞赛 CTF，参加一些 SRC 的漏洞挖掘，进而提高自己的实践能力。

我们在第二阶段已经掌握了网络安全知识，是时候开始上手实践了，我们可以：

这部分给读者推荐下学习平台：

DVWA （Damn Vulnerable Web Application）：一个易受攻击的 PHP/MySQL Web 应用，专门用来练习和学习Web安全。
WebGoat：由 OWASP 开发的一个故意包含安全漏洞的 Web 应用，同样可以用来学习 Web 应用安全。
bWAPP（buggy Web Application）：一个含有数十个错误的 Web 应用用来测试和学习 Web 安全。
Metasploitable：专门为安全专业人员和学生设计的一个易受攻击的虚拟机。
VulnHub：提供各种各样可下载的、易受攻击的系统的虚拟机，以进行安全测试和安全漏洞扫描实践，十分推荐！
Hack The Box：一个在线平台，提供各种实际的 CTF 风格的挑战，包括实践攻击和防御技能
PortSwigger Web Security Academy：一个长期以来提供网络安全知识的平台，配合使用其工具 Burp Suite 进行实践练习，十分推荐！