请问我从零开始，怎么才能成为黑客大佬！

网上有很多Web渗透方面的有关视频与站点，实际上可能是好几年前的老旧教程。

要说怎么从零开始，成为黑客大佬

首先我们要有一个黑客的级别划分，说白了就是阶段性的划分：

第一阶段：脚本小子，难度系数：一颗星。盗个QQ号什么的。

第二阶段：网络安全工程师，难度系数：两颗星。凭技术能力，可以有一份不错的收入，打工人一枚。

第三阶段：实验室研究员，难度系数：三颗星。至少有一门精通的领域，对POC、脚本、二进制等有一定的理解，丰富的审计经验。

第四阶段：安全大咖，难度系数：四颗星。对某一领域的知识内容融会贯通，并有所建树。对应领域的ATP某职能，一个人就可以支撑。

倘若你下定决心入门，想在自己的技能树上添上一笔，那么不管你是不是零基础，只要不是三分钟热度，都能有一定程度的提升。

入门能有多难呢？

第一阶段：脚本小子，顾名思义，就是以利用脚本为主，达到这一阶段只需花点时间多了解OWASP TOP10，当然只是了解是不行的，你得去学那些主流扫描器和工具的使用方法呀！

第二阶段：想在这个行业混饭吃，行业现状得有个清晰的了解。如果连网络安全工程师师干嘛的都不知道，那你还能入哪门子的行？

到了这个阶段，你就会发现出现分水岭了，驻场运维或者模拟攻击测试，仅仅脚本小子的水平已经远远无法支撑了。

那么，就需要一个系统化的学习来加强技能提升。

如何系统化呢，简单介绍一下：

主要方向为：主流攻击手段和攻击手法的利用及原理。

1、系统原理，web功能的系统化理解

2、前、后端设计入门

3、主流的安全技能原理和利用要学会

4、主流漏洞的利用要学会

5、渗透测试挖洞思路与技巧要清晰

具体有些什么学习步骤呢？

第一步，环境的搭建学习。

先学会自己手动配置，在配置文件相互关联时，对Web中的零件、齿轮供应链、运行机制、工作原理能更好的理解。然后再去尝试一键化的phpstudy或者lnmp。

第二步，实战是必须的。

没有实操的学习，等于白学。当然，必须端正自己的行为，千万不要对未授权的目标下手，那是违法乱纪！CTF适合新手的太少，那咋办？找靶场呀！虽然比不上真正的实战，但作为练习册，那是十分nice！当然好靶场是需要花精力找的。

第三步，多看技术贴。

前人的经验是一笔财富，近十年的0DAY经验帖要看，然后自己搭环境，复现漏洞，学习和思考前辈的挖洞思维。

去哪学？看你自己咯，有天赋的自学，天赋差一些的找人教呗！

   如果你对网络安全感兴趣，学习资源分享（嘿客入门教程）

如果你对网络安全入门感兴趣，那么你点击这里👉《嘿客&网络安全入门&进阶学习籽源包》

如果你对网络安全感兴趣，学习资源免费分享，保证100%免费！！！（嘿客入门教程）

如果你对网络安全入门感兴趣，那么你需要的话可以

点击这里👉优快云大礼包：《嘿客&网络安全入门&进阶学习资源包》免费分享

👉网安（嘿客）全套学习视频👈

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。

​​

​​

👉网安（嘿客红蓝对抗）所有方向的学习路线👈

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

​​

👉嘿客必备开发工具👈

工欲善其事必先利其器。学习嘿客常用的开发软件都在这里了，给大家节省了很多时间。

这份完整版的网络安全（嘿客）全套学习资料已经上传至优快云官方，朋友们如果需要点击下方链接也可扫描下方微信二v码获取网络工程师全套资料【保证100%免费】

​​

如果你有需要可以点击👉优快云大礼包：《嘿客&网络安全入门&进阶学习资源包》免费分享