最近很多小伙伴在看了我的文章后，有一个共同的问题，'我们是小白，我们没有基础，我们如何通过自学，就可以成为一名黑客呢？'，今天我就来统一回答一下大家这个问题，'怎样通过自学就可以成为一名黑客'！

　　首先咱们要先定义什么是'黑客'？其次我们要想成为心目中的那个'黑客'应该如何开始或者说我们的学习路线是什么？

　　一、 什么是'黑客技术'？什么是'黑客'？

　　黑客技术：简单地说，就是对计算机系统和 *** 的缺陷和漏洞的发现，以及针对这些缺陷实施攻击的技术，因此黑客技术属于科学技术范畴领域，技术不存在善恶，只是使用技术的人存在善恶。

　　有了黑客技术的存在才导致了 *** 安全行业的产生！

　　一个典型的产品安全公告产生的过程是这样的，一个黑客在测试一个程序时，发现存在有不正常的现象，于是他开始对这个程序进行分析。经过应用程序分析、反编译和跟踪测试等多种技术手段，黑客发现该程序的确存在漏洞，于是针对该漏洞编写了一个能获取系统更高控制权的攻击程序，证实该漏洞的确存在。随后，这位黑客向微软写信通知其漏洞细节，并附上了攻击程序，要求微软修补该漏洞。微软开始对此不予答复。无奈，黑客在其网站上对世人公布了该漏洞，并提供攻击程序下载给访问者测试。顿时很多Internet上的 *** 安全论坛上都谈论此事，很快传遍了Internet。这时微软马上对该bug进行分析，随后在其安全版块上公布有关的安全公告，并提供解决方案和补丁程序下载。对于这种情况，恶意黑客会利用微软的安全公告公布的漏洞去破坏系统；而 *** 安全专家会根据安全公告提醒用户修补系统；开发商则会根据该漏洞的情况开发相应的检测程序；而 *** 安全服务商则会为用户检测该漏洞并提供解决方案。

　　黑客：黑客（或骇客）与英文原文Hacker、Cracker等含义不能够达到完全对译，这是中英文语言词汇各自发展中形成的差异。Hacker一词，最初曾指热心于计算机技术、水平高超的电脑专家，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等，其中黑帽（black hat）实际就是cracker。

　　其实黑客是一类掌握超高计算机技术的人群。凭借着掌握的黑客技术，他们既可以从事保护计算机和 *** 安全的工作，也可以会选择入侵他人的计算机或者破坏 *** ，对于黑客而言，他们所做的事总是有一定的目的，也许是为了炫耀，也许是为了报复，也许是为了获取一定利益。

　　根据'黑客'的目的不同，我们可以做一个常规分类：

　　白帽黑客:正义的黑客,也被人们称为道德黑客。他们不会非法侵入计算机 *** ,他们而是运行一系列的测试来检查 *** 或者程序系统漏洞，从而提出解决方案弥补这些漏洞，这样做没有个人或利润的动机，而是为了维护 *** 关系公平正义。

　　黑帽黑客:这些人完全相反的白帽黑客在做事的 *** 和意图。当他们获得 *** 的时候通常是为自己的个人利益去破坏数据。一旦他们获得他们将要分享信息就会和其他黑客利用相同的漏洞。这些行为很容易就触及了法律，因此是不可取的。

　　灰帽黑客: 亦称灰帽黑客、灰帽子黑客，是指那些懂得技术防御原理，并且有实力突破这些防御的黑客——虽然一般情况下他们不会这样去做。与和不同的是，尽管他们的技术实力往往要超过绝大部分白帽和黑帽，但灰帽通常并不受雇于那些大型企业，他们往往将黑客行为作为一种业余爱好或者是义务来做，希望通过他们的黑客行为来警告一些 *** 或者，以达到警示别人的目的，因此，他们的行为没有任何恶意。

　　骇客: 骇客是黑客的一种，但他们的行为已经超过了正常黑客行为的界限，因为为了各种目的——个人喜好、金钱等等对目标群进行毫无理由的攻击，这些人基本上为了金钱什么事都可以做。虽然同属黑客范畴，但是他们的所作所为已经严重的危害到了 *** 和，他们的每一次攻击都会造成大范围的影响以及经济损失，因此，他们获得了一个专属的称号：骇客

　　红帽黑客：红帽黑客以正义、道德、进步、强大为宗旨，以热爱祖国、坚持正义、开拓进取为精神支柱，这与 *** 和计算机世界里的无国界情况不同，所以，并不能简单讲红客就归于两者中的任何一类。红客通常会利用自己掌握的技术去维护国内 *** 的安全，并对外来的进攻进行还击，通常，在一个国家的 *** 或者计算机受到国外其他黑客的攻击时，之一时间做出反应、并敢于针对这些攻击行为做出激烈回应的，往往是这些红客们。

　　Skiddie:业余黑客系统使用程序的精英黑客。他们通常攻击别人网站只有两个原因：之一是因为兴奋，第二是因为得到认同和在黑客组织中获得更多的人气。

　　小伙伴们了解了黑客定义后，应该选择什么样的目标去学习？当然是白帽子黑客或者红帽黑客吧！成为一个正义的守护者！

　　二、制定有效学习计划，成为真正意义的'黑客'

　　学习线路如下：

　　1、 明确学习态度

　　我相信好多小伙伴们，对黑客很感兴趣是起源于电影或者一些黑客名人的故事，感觉他们很酷，敲敲键盘就可以掌控这个世界，他们的确很酷，但是背后付出了多少艰辛和努力？小伙伴们能知道吗？每一个成功都不是偶然，一定是付出了很多汗水的结果。因此学习黑客技术，想成为一名黑客一定要下定决心，不要三天热度，这个我见的很多，身边有许多朋友都是这样的，刚开始特别有热情，结果刚看了几页书就觉得太枯燥了，结果就放弃了。一名成熟的黑客，为了发现一个漏洞，要经过成百上千次测试和验证，所以没有恒心请不要轻易尝试！

　　2、 掌握必备的知识

　　基础类：

　　1) 英语语言（专业类词汇的学习）

　　大家都知道，计算机的起源来自于国外，多数的资料、编程语言、命令等都是以英文为基础的，所以一定的英文水平是必要的，当然有的小伙伴说我的英文水平确实很一般，那么也简单，把专业词汇学下来就可以了。

　　2) 基础学科学习

　　基础学科包含了、计算机原理、计算机 *** 基础、操作系统命令，以上内容都很简单，可以通过书本就能直接获取以上知识。

　　3) 掌握常用黑客术语

　　肉鸡、木马、病毒、后门等等，这些就是常用的黑客术语了，学习黑客入门，这是必须要首先去了解的，我在之前的文章里也有讲解，小伙伴们可以去阅读，当然了也可以在网上搜索一下相关内容学习。

　　4) 掌握常用黑客工具的使用

　　学习到知识后，我们需要执行操作，那么工具就是必不可少的了。通过黑客工具的使用也可以验证之前所学的内容，所以学会工具对一个入门级的黑客是必须的，黑客工具可以很多网站上下载的，如果小伙伴们找不到可以私信我，我这里有很多相关工具用来大家学习使用。

　　提升类：

　　1) 主流的编程语言及脚本语言学习

　　如果想成为一名真正意义的黑客，编程语言就是我们需要掌握的高级技巧了，编程语言主要用来编写相应的黑客工具及脚本。在入门的时候我们利用工具，来检验我们学到的知识，也能够完成一部分我们想要执行的操作。等技术到了一定境界，下载到的工具已经无法实现我们的构思时，我们就要开始自己编写了。而这也是我们走向一名高级黑客的必经之路。

　　2) 掌握 *** 通信和密码学原理

　　之前的文章里我提到过学习 *** 通信原理的重要性，黑客技术其实大致分为两个方向，一类是 *** 攻防方向，一类是软件安全方向，所以在 *** 攻防领域上 *** 通信原理是必学的内容。其次密码学是研究编制密码和破译密码的技术科学。研究密码变化的客观规律，应用于编制密码以保守通信秘密的，称为编码学；应用于破译密码以获取通信情报的，称为破译学，总称密码学。黑客的工作主要一项就是破译密码，所以熟知密码学，也是黑客很重要的一门课程。

　　3) 掌握已知的 *** 安全漏洞、病毒、木马、安全解决方案

　　作为一名黑客，应该做到'知己知彼'对已经发现的安全漏洞、病毒、木马和解决这些漏洞、病毒、木马的解决方案有哪些，一定要清楚。这些知识储备可以来源于一些安全网站和论坛。

　　4) 更新和拓展学习一些主流技术

　　作为一名黑客不能固步自封，一定要跟上时代的步伐，更新和拓展一些主流技术，例如大数据、云计算、人工智能、物联网等等，任何一项新的技术都有自身的安全漏洞和隐患，因此学习的目的也是为了发现问题。

　　5) 熟悉相关信息安全法律法规

　　一名黑客应该熟悉该领域的安全法律法规，以免踩到法律红线，走上犯罪的道路，咱们学习黑客知识一定是为了成为有道德，有原则的黑客。

　　3、 学习的步骤流程

　　之一步：培养兴趣成为信息安全爱好者，向球迷一样疯狂

　　第二步：完成基础类学习，上面提到的内容，学习顺序如下：

　　1) 计算机系统架构

　　2) 操作系统命令

　　3) 计算机 *** 基础

　　4) *** 安全黑客术语

　　5) *** 攻防技巧

　　6) 常用的黑客工具

　　第三步：完成提升类学习，上面提到的对应内容，学习顺序如下：

　　1) 熟悉相关信息安全法律法规

　　2) *** 通信原理和密码学原理

　　3) 主流的编程语言和脚本学习（基础编程、系统编程、驱动编程）

　　4) 掌握已知的 *** 安全漏洞、病毒、木马、安全解决方案

　　5) 更新和拓展学习一些主流技术（大数据、云计算、物联网、人工智能）

　　第四步：分享式学习，总结归纳学习成果，和小伙伴们分享和讨论。

　　4、 掌握好的学习 ***

　　有效的学习 *** 可以让我们事半功倍，学习黑客技术，我个人经验分享如下：

　　买好书看精华，自学过程首先肯定要买几本好书，可以上网找一下大师们的推荐，拿到这些书籍先浏览一下框架，一般黑客类的书籍前半部分都是理论知识，后半部分是实践过程，计算机这门科学是最注重的就是实践的了，所以我的个人建议是先看后半部分实践内容，这样做的目的就是提升兴趣值，让兴趣引导学习，这样你会更加投入，你看了后半部分的知识，就会带着疑问翻找前面的理论，这样几本书就会很容易的被小伙伴们熟读下来。

　　巧妙利用互联网交流学习，利用搜索引擎和黑客专业网站论坛去寻找自己的疑惑和想学的知识，同时更重要的是把自己所学的知识总结提炼出来分享给其他同学，当别人的老师，这样你会发现自己的提升。多回答网友们的问题，通过网友的问题也会让你知道自己的不足尽快去弥补，这样就会成为一个正向循环。

　　结交朋友，组队学习。朋友之间可以互相鼓励，互相扶持，在学习的道路上你不会孤单，有了问题大家互相探讨，黑客所学的知识众多繁杂，一个人的力量总是有限的，有了朋友，团队的力量就能发挥出来，团队协作，彼此弥补，这样会大大提升学习效率。

　　找到领路人。领路人就是老师或者师傅，通过有经验的老师带领学习，效率当然非同凡响了，所以可以通过互联网和论坛发现那些大师们，平时多关注多互动，多请教，发现师傅们擅长的领域，然后学习其长处弥补自身短处。

　　实践见真知。掌握了那么多知识最终还是为了实践它，我们可以利用虚拟机模拟器一些工具来完成实验环境的搭建进行简单测试和验证。通过实践巩固我们所学的内容。

　　以上内容就是我分享给大家要成为一名黑客所必经的历程，可以看出学习过程需要耗费大量时间和精力，对于一个零基础的小白可能大概需要花费两年的周期，小伙伴们准备好了吗？如果准备好了，我会带领着大家一起学习探讨，我会经常分享相关文章和视频教程，欢迎大家一直关注我的头条号。

　　怎样学习黑客技术？需要哪些基本条件？

　　黑客权限 2016-11-14 01:08

　　

　　超强的逻辑思维和判断能力要喜欢晚上还要有非常好的耐心，因为找漏洞或者破密码是很浪费时间的专业知识必须很高只会用软件的就是垃圾一、编程 编程是必要的而不是必须的。为什么呢？因为，一个优秀的黑客他不一定是个优秀的程序员。但是，他至少会写程序，而且要精通一到两种编程语言。如C或者是PERL，其它一些 *** 编程语言也要了解，HTML/XML、java、ASP、PHP、VB等等。这一点很重要，看到这么多的 *** 编程语言千万别怕噢。其实，它们并不是很难，虽然学起来不容易。这些语言的语法都大同小异，而不同的地方就是每种语言所提供的函数库不尽相同，了解了这一点，学起来就不那么困难了。请记住，我们不是程序员，但编程是要会的。至少就应该精通一至两门语言。一些高手甚至能看懂目标操作系统的源代码并能 *** 出相应的工具去攻击，因为至今为止，尚没有一个操作系统是100%完美的。 二、操作系统 操作系统有很多，如：DOS、WINDOWS系列、OS、VMS、LINUX、UNIX等等。“那么多的操作系统我统统都要学吗？”某菜鸟问到。我晕！呵呵，恐怕你花上一辈子的时间在操作系统上也未必能全部学好它们。你只需学你所需的就可以了。不过有一点我不得不提一下，就是你必须精通或者深入了解Linux或者是Unix中的一种，至于精通到什么程度就靠你自己了。当然，最基本的一点就是系统文件肯定是要会配置的。 三、 *** 知识 当今世界是个高速发展的信息世界，一提到高速发展再加上信息，我想聪明的你肯定会想到“ *** ”这个时尚的名词。我们对它已不再陌生了，我们正是因为 *** 而变得如痴如醉的。那么 *** 知识有包括哪些东东呢？太多了，真是一言难尽啊！总的说来，以下两点我们是必须了解的。

　　1、 *** 通信协议 如TCP/IP、Net/BEUI、IPX/SPX协议。我们必须深入了解TCP/IP协议，为什么呢？因为因特网上用的就是它。如果你真的学不好的话，至少你应该了解因特网是如何运作的。

　　2、 *** 的类型 *** 的类型有很多种，具体也没有什么好说的。一些计算机教程上都会介绍。而对于攻击者来说，他应该可以根据目标服务器的操作系统判断出其内部 *** 是何种 *** 类型而实施具体的入侵方案，当然这需要一定的经验。 四、其它 如果你还没有失眠的经历，那么你应该要开始失眠了。因为我们是入侵者，而入侵一般都是在深夜进行的，特别是凌晨，因为这时候因特网上不太拥挤，可以提高我们的工作效率。:_) 每个星期至少上两次网，这是最基本的。一方面，它可以让你不断的学习新东西，另一方面可以增加你的经验。我想你可以理解吧。 订阅一些 *** 安全方面的电子杂志或报刊。应尽可能多的关心这方面的东西。 把E文学好。还傻呆着干嘛，中国都已经入世了。再不学E文的话就要被淘汰了。呵呵。 五、继续学习 一切都得靠自己，没有老师教我们怎么样入侵。我们只有靠自己的不断努力再加自己那少得可怜的天份去开拓自己的天地。 也许我们不会成功。但我们不在乎结果怎样，我们注重的是过程。入侵的过程是很美妙的，那种感觉只有在入侵的时候才能体会。

　　

　　如题，求助，一定要详细

　　想要成为黑客，要学的东西有很多很多

　　简单罗列一些基本的吧

　　1、SQL注入

　　了解SQL注入发生原理，熟悉掌握sqlmap工具，学会手工注入

　　2、暴力破解

　　懂得利用burpsuite等软件进行暴力破解

　　3、XSS

　　学会XSS三种攻击方式：反射型、存储型、dom型

　　4、文件上传

　　了解文件上传漏洞产生的几种方式：IIS解析漏洞、Apache解析漏洞、PHP CGI 解析漏洞、 *** 本地验证绕过、MIME类型检测、服务端检测绕过、截断绕过、白名单绕过

　　5、文件包含

　　本地文件包含、远程文件包含、伪协议

　　6、扫描

　　学会利用工具扫描网站漏洞、扫描网站目录、扫描c段、服务器开放端口、扫描出二级域名

　　7、信息收集

　　学会收集站点信息（网站语言、编码、敏感文件、架构）、服务器信息（操作系统、环境版本）、个人信息、懂得利用百度谷歌收集数据。

　　8、kali系统

　　学会利用kali系统上的功能，东西太多就不打出来了，看图。

　　

　　你需要学的东西有很多很多，更好先从自己的兴趣出发，这样你能有成就感，不会枯燥

　　当然了，更好找一个水平高的大神带你走，这样你学起来会快很多很多

　　10年技术积累，感兴趣的可以跟我来学

　　我这里有很多的干货资料

　　

　　有需要可以参考下图找我交流

　　

　　// 计算机落子

　　Gobang.prototype.computerDropChess=function(){

　　var myScore=[], //玩家比分

　　computerScore=[], // 电脑比分

　　maxScore=0; //更大比分

　　//比分初始化

　　var scoreInit=function(){

　　for( var x=0; x

　　myScore[x]=[];

　　computerScore[x]=[];

　　for (var y=0; y

　　myScore[x][y]=0;

　　computerScore[x][y]=0;

　　}

　　}

　　}

　　scoreInit.call(this);

　　//电脑待会落子的坐标

　　var x=0, y=0;

　　// 基于我和电脑的每种赢法拥有的棋子来返回对应的分数

　　function formatScore(o, n){

　　if (o 0){

　　var n=10;

　　for (var i=0; i

　　n *=3;

　　}

　　return n

　　}

　　return 0

　　}

　　// 获取没有落子的棋盘区域

　　function existChess(arr){

　　var existArr=[];

　　for (var i=0; i

　　for (var j=0; j

　　if (!arr[i][j]){

　　existArr.push({x:i, y:j})

　　}

　　}

　　}

　　return existArr;

　　}

　　var exceptArr=existChess(this.allChesses);

　　// 循环未落子区域，找出分数更大的位置

　　for (var i=0; i

　　var o=exceptArr[i];

　　// 循环所有赢的 ***

　　for (var k=0; k

　　//判断每个坐标对应的赢法是否存在

　　if (this.wins[o.x][o.y][k]){

　　// 计算每种赢法，拥有多少棋子，获取对应分数

　　// 电脑起始分数需要高一些，因为现在是电脑落子， 优先权大

　　myScore[o.x][o.y]+=formatScore(this.myWins[k-1], 10);

　　computerScore[o.x][o.y]+=formatScore(this.computerWins[k-1], 11);

　　}

　　}

　　//我的分数判断

　　if (myScore[o.x][o.y]> maxScore){ //当我的分数大于更大分数时， 证明这个位置的是对我最有利的

　　maxScore=myScore[o.x][o.y];

　　x=o.x;

　　y=o.y;

　　}else if (myScore[o.x][o.y]===maxScore){ //当我的分数与更大分数一样时， 证明我在这两个位置下的效果一样， 所以我们应该去判断在这两个位置时，电脑方对应的分数

　　if (computerScore[o.x][o.y]> computerScore[x][y]){

　　x=o.x;

　　y=o.y;

　　}

　　}

　　// 电脑分数判断， 因为是电脑落子， 所以优先权大

　　if (computerScore[o.x][o.y]> maxScore){

　　maxScore=computerScore[o.x][o.y];

　　x=o.x;

　　y=o.y;

　　}else if (computerScore[o.x][o.y]===maxScore){

　　if (myScore[o.x][o.y]> myScore[x][y]){

　　x=o.x;

　　y=o.y;

　　}

　　}

　　}

　　this.checkChess(x, y)

　　if (!this.over){

　　this.player=true;

　　}

　　}