假如你要在这里行深耕细作，英文是不可或缺的基本！但你需要明白，你是总体目标是做黑客，并不是做音乐老师，因此 要全层面的学习，为此来丰富多彩自身的硬实力！

接下去就讲一下，从0开始变成一名黑客, 必须历经哪些 给大伙儿一个参照

什么叫黑客？

几十年前之一台分时图小型电脑问世, ARPAnet 试验也刚进行的 时代，那时候有一个由编程设计权威专家和 *** 大v所构成的, 具备共享特性的文化艺术社群营销。 这类文化艺术的组员造就了 “hacker” 这一专有名词。黑客们创建了 Internet。 黑客们创造发明出了如今应用的 UNIX 电脑操作系统。黑客们使 Usenet 运行起來， 黑客们让 WWW 运行起來。假如你是这一文化艺术的一部分，假如你对这类文化艺术有一定的奉献，并且 这一社群营销的其他组员也认识你合称你为 hacker, 那麼你就是一位黑客。

黑客精神实质并不仅局限性在手机软件的黑客文化艺术中。 有些人用黑客心态看待其他事儿，如电力电子技术和歌曲—— 实际上，你能在一切更高级的科学研究和艺术活动中发觉它。 专注于手机软件的黑客称赞这种在别的行业的类似并把她们也称之为黑客—— 有些人声称黑客本性是肯定单独于她们工作中的特殊行业的。 但在这一份文本文档中， 大家将注意力集中在手机软件黑客的技术性和心态， 及其创造发明了“黑客”一词的以共享资源为特点的文化艺术传统式以上。

压根的差别是：黑客搞基本建设，黑客捣乱

假如你要变成一名黑客，请然后读下来。假如你想干一个黑客，去读 alt.2600 新闻组，并在意识到你并不象自身想像的那麼聪慧完去坐五到十次牢房。 有关黑客，我只想说这么多。

黑客需有的心态

黑客们解决困难，基本建设事情，另外她们尊崇随意和不求回报的双重协助。 要被别人认可是一名黑客，你的个人行为得反映出你仿佛具有了这类心态一般。 而要想干得好像你具有这类心态一般，你也就得实实在在坚持不懈它。

可是假如你觉得塑造黑客心态仅仅一条在黑客文化的特点中获得认可的门路， 那么就错的离谱了。变成具有这种特性的这类人对 你自己十分关键——有利于你学习，及让你出示源源不绝的驱动力。 同全部创造力的造型艺术一样，变成大师的最有效方式便是效仿大师的精神实质—— 不但从智商上，还要从情感上开展效仿。

也许, 下边这首歌当代的禅诗非常好的论述了这个意思：

To follow the path:（顺着那样一条路面：）

look to the master,（找寻大师，）

follow the master,（追随大师，）

walk with the master,（与大师行驶，）

see through the master,（洞悉大师，）

become the master.（变成大师。）

嗯，假如你要变成一名黑客，不断读下边的事儿直到你坚信他们。

假如想变成一名黑客，都必须具有什么能力？

1. 学习如何编程，这一python群 227435450便是我希望大伙儿一起入 *** 流讨论，各种各样新手入门材料啊，升阶材料啊，架构材料啊 免费领

这自然是最基础的黑客专业技能。假如你要不容易一切程序编写语言，我建议你从Python刚开始。 它设计方案清楚，文本文档齐备，适合新手新手入门。 它是一门非常好的新手入门语言，而且不仅仅仅个小玩具； 它十分强劲、灵便，也适合做工程项目。 是我一篇 Python点评详细描述这一点。好的 实例教程 能够 在Python网址获得。 （译员：比较好的汉语Python网站可能是。）

Java也是好的新手入门语言。它比Python难能可贵多，可是转化成的编码速率也快得多。 它另外也是一种出色的计算机语言，不止是用于新手入门。

可是留意，假如你总是一两门语言，你将不容易做到黑客所规定的技术实力， 乃至也不可以做到一个程序猿的水准——你需要学好怎样以抽象性的 *** 思索程序编写难题， 单独于一切语言。要做一名真实的黑客，你需要学好在几日内根据一些指南， 融合你如今孰知，快速把握一门新语言。这代表着你应该学好几类迥然不同的语言。

假如要做一些关键的程序编写工作中，你将迫不得已学习C语言，Unix的关键语言。 C 与C十分别的相近；假如你掌握在其中一种，学习另一种应当不会太难。 但这二种都不宜编程学习者学习。并且实际上，你越防止用C程序编写，你的工作效能会越高。

2. 获得一个对外开放源码的Unix并学好应用、运作它

没有错，这全世界除开Unix也有别的电脑操作系统。 但他们全是以二进制方式公布的——你没法读完它的源码，也不太可能改动它。 试着在运作DOS或Windows或MacOS的设备上学习黑客技术性，就像是带著脚镣学舞蹈。

此外，Unix還是Internet的电脑操作系统。 你能学好网上却不清楚Unix，但你没掌握Unix就没法变成一名Internet黑客。 因而，今日的黑客文化艺术在非常大水平上是以Unix为管理中心的。（这一点并不一直确实， 一些很早以前的黑客对于此事一直很不开心，但Unix和Internet中间的联络已经是这般之强， 乃至连Microsoft也万般无奈。）

因此 , 安裝一套UNIX——我本人钟爱LINUX但也有别的类型的 （是的，你能另外安裝Linux及DOS/Windows在同一电脑)。 学习它，应用它，配备它。用它在Internet上游泳。阅读文章它的源码。改动它的源码。 你能获得比在Microsoft电脑操作系统上更强的编程工具（包含C，LISP，Python及Perl）。 你能感觉快乐无限，学得在你变成大师以前观念不上的大量的专业知识。

（注：假如你是一个初学者，我不会强烈推荐自身单独安裝Linux或是BSD。 安裝Linux得话，寻找当地Linux用户群的协助；或联络 Open Projects Network。 LISC维护保养着一些 IRC频道栏目， 在那里你能得到协助。）

3. 学好怎么使用WWW和写HTML

黑客文化艺术修建的大多数物品都会你看不到的地区充分发挥着功效，协助加工厂、公司办公室和高校一切正常运行， 表层上难以见到它对非黑客的平常人的日常生活的危害。Web是一个极大地除外。 就算政治家也愿意，这一极大夺目的黑客小玩具已经更改整个世界。 单是这一缘故（也有很多其他的），你也就必须学习把握Web。

这并并不是只是代表着怎么使用电脑浏览器（谁都是会），只是要学好要怎么写HTML， Web的标识语言。假如你肯定不会程序编写，写HTML会教你一些有利于学习的思索习惯性。 因而，先进行一个首页。（在网上有很多好的实例教程； 这是一个。)

但只是有着一个首页不可以使你变成一名黑客。 Web里充满了各种各样网页页面。大部分是毫无价值的，零数据量废弃物——页面时尚潮流的废弃物， 留意，废弃物的水平都相近（其他信息浏览 The HTML Hell Page）。

要想有使用价值，你的网页页面务必有內容—— 它务必趣味或对其他黑客有协助。它是下一个话题讨论所涉及到的……

4. 假如不了解应用性的英文，学习吧

这一点眉开眼笑。大约1992年的情况下我也掌握到很多黑客在技术讨论中使用英文，乃至当她们的汉语都 同样，英文对她们来讲仅仅第二语言的情况下；据我明白的报道，当今英文拥有比别的语言丰富多彩得多的技术性语汇， 因而是一个针对工作中而言非常好的专用工具。 根据相近的缘故，英语技术性书本的汉语翻译一般不比较满意（假如有翻译得话）。

Linus Torvalds，一个芬兰人，用英文注解他的编码（很显著这对他而言并不是很巧）。 他流利英语变成他可以管理 *** 全世界范畴的Linux开发者小区的关键要素。 这是一个非常值得学习的事例。

那麼，作为一名新手，应当怎么学起呢？

1.计算机的原理

要进行这些的基本学习，给你许多 刚开始的起始点挑选，你能挑选从常常应用电脑上刚开始，还可以从明天起刚开始挑选一门程序编写语言去学刚开始（这里留意：新手很有可能不理解有什么语言，而且非常容易深陷迷离中），或是是去一些社区论坛逛一逛，或是是买一本书本。起始点的方式许多 ，看着你挑选哪一种。

我建议，更先从一门程序编写语言刚开始，一定要死了磕，挑选一门程序编写语言不可以舍弃，要从头至尾的去学完。我在这不强烈推荐语言，能够 自身渐渐地掌握去选择自己喜爱的一门。（掌握全过程中免不了有茫然，很一切正常）

但这还仅仅一部分罢了，也有一部分硬件配置的专业知识很有可能想要你去了解。例如什么叫冯诺依曼构造？作为一名新手可以不那麼三心二意，先把先人让你引导的主要的物品学了，随后再去扩展是最妥当的。

计算机大家都知道的是由手机软件 硬件配置的设备，硬件配置是路轨，手机软件是超级跑车，超级跑车在路轨上跑才产生了各式各样的数据信息款式的呈现。它是艺术化了的举例说明，与真实的硬件配置和手机软件有一定的进出，可是早期为了更好地了解，舍弃那类精准，求之以不光滑是很必须的。

上边我们建议，从程序编写刚开始下手学习，从更大的视线看来，就是以手机软件刚开始着手，由于硬件配置早已被设计方案进行，与你实际操作计算机的没有太大的关系，一个懂硬件配置的不一定会对计算机实际操作很牛逼，由于你的目地是黑客，是对计算机工作中的操纵，而不是结构计算机，因而手机软件优先选择于硬件配置。

因而，去找一门程序编写语言，坚持一门，肯定要死了磕，（我指的是想变成黑客高手的人，假如你的总体目标便是能搞个小侵入，了解点计算机的基础工作中全过程，沒有必需），学好一门语言后你也就会发展许多 ，那时候你逻辑思维连通了，你才会明白今天我常说的。对于学习什么语言前边我已经说过不可以强烈推荐，一定要自身去探索。

2.计算机 *** 基础知识

如果你可以用一门语言去程序编写的情况下你也就对计算机怎样工作中的有很深的认知能力了，计算机上跑的一切手机软件和程序流程（如何跑的，为何能跑？这种潜在性的疑惑在学的全过程中会得到解决，此时记牢你的问题界限，不必太过扩展疑惑边境），一些安装文件哪些的，你都明白那就是做什么的。

然后针对全部软件系统中的一个结合“ *** 层协议”也就非常容易学习了。

*** 层协议实质是程序流程，他的作用是让计算机中间可以通讯，加一点，安全性通讯。

再上一部分的计算机原理基本喜欢你学习进行后，那麼这一部分的学习很轻轻松松。可是肯定关键，由于黑客的知名度关键来源于互联网技术，沒有普遍互相联络的互联网技术，黑客也只有对眼前的计算机开展操纵，而不可以远程控制去操纵和进攻，学习计算机互联网会给你明白黑客进攻之中的许多 远程控制的 *** ，而且黑客的大部分杰出和神密也是互联网技术授予的。

3.黑客基本

黑客基本是给学习完之上两大基本后仍然不清楚怎样侵入和开展黑客工程项目的人提前准备的，一般有黑客技能的学得完之上两一部分，针对怎样运用计算机根据互联网去进到别的计算机的系统软件，盗取信息内容等都是会没学自通。

倘若你要并未连通，那麼就需要学习黑客的基本，这些方面有很多老前辈们所作的书，针对老前辈工作经验们的针对性的整理去认知能力也迅速会给你进到一个不一样的思维方式去。

常常有些人问过那样一个难题

黑客是确实那么强大吗？

就现阶段来讲，在黑客手机游戏或影视剧中

黑客所展现的工作能力与实际是相差无异的

（黑客帝國此类种类以外）

影视剧中的主人公可以瞬控供电系统，导致大城市电力工程偏瘫。一下子监听碰到的所有人。

在实际里，很有可能是一群衣冠不整、昼夜颠倒的专业技术人员，花了几日乃至几个月才可以取得有关管理权限或0day（零日漏洞）

取得后，连击是能够 的，它是实际。

看到即能击杀的，它是科幻片。

因此 ，总 有同学提问，如何从零成为黑客大神？

　　今天整理一下回答，分享给大家。

　　无论何事都是有“难”度的

　　首先，我来科普划分一下级别

　　（全部按小白基础，会写个表格word就行的这种）

　　1级；脚本小子；难度：无，达到“黑客新闻”的部分水准（一分钱买iphone、黑掉母校官网挂女神照片什么的）

　　2级； *** 安全工程师；难度：低，能凭借技术就业，当一个薪资不错的白领，不过门槛会越来越高。

　　3级；实验室研究员；难度：中，精通至少一门领域，审计经验出色，脚本、POC、二进制相关都了解。

　　4级；安全大咖级；难度：高，某一领域知识点打穿并有自己的了解建树。一个人能支撑APT某一职能的所有需求树。（其实此点和经验#时间有关，难度也与天赋没有太大关系）

　　。

　　1阶段、脚本小子的技能点主要在黑客工具的使用上，

　　所以你只需要花时间去了解下OWASP TOP 10，学习下主流的扫描器、工具、和使用 *** 。这些在我们的公开课里只需要六节课就能学完，属实不难。

　　2阶段、当你想要以此就业，就要了解下行业的现状了。

　　比如时下热门的 *** 安全工程师，工作内容到底是什么东西？毕竟，为公司创造价值是员工和公司关系维持的根本。

　　你会发现，主要是驻场运维 or 对客户资产系统进行攻击测试。

　　这时之一阶段的水平已经不能胜任了，因为甲方有钱，靠WAF防火墙都能堆出基础的安全防范。

　　所以，这个时候需要打基础，体系化的去学习渗透的内容。

　　啥内容呢？所有主流攻击手段和攻击手法的利用，及原理。

　　这个阶段，找对好的教育平台是非常关键的。

　　因为几乎所有“安全教育培训”机构，精力都停留在单纯的CTF，或是一味追求最新的漏洞靶机上，但对于怎么做“黑客体系化教育”的意识（即如何设计教学、课程研究）其实是非常缺失的。

　　并且每个时期都有太多民间团队、平台，但据我们团队扶持计划的长期观察，其行为更像是在做一个社团，而不是教育本身。

　　——————

　　拿我们的课件总结一下

　　零基础如何学习黑客、 *** 安全：

　　一、了解系统原理，web功能系统了解

　　二、前端代码、后端程序设计入门

　　三、学会主流的安全技能原理&利用

　　四、学会主流漏洞的利用

　　五、掌握漏洞挖掘思路，技巧

　　这里贴一下我们的课程吧

　　（是免费的，并且有免费配套的靶场和交流群）

　　行为：从编程开始掌握，前端后端、通信协议、什么都学

　　缺点：花费时间太长、实际向安全过渡后可用到的关键知识并不多

　　很多安全函数知识甚至名词都不了解 unserialize outfile

　　行为：疯狂搜索安全教程、加入各种小圈子，逢资源就下，逢视频就看，只要是黑客相关的。

　　缺点： 就算在考虑资源质量后的情况下，能学习到的知识点也非常分散，重复性极强。

　　代码看不懂、讲解听不明白，一知半解的情况时而发生。

　　在花费大量时间明白后，才发现这个视频讲的内容其实和自己看的其他知识点是一样的。

　　结合起来，黑客技能兴趣在前，基础在后。 技能掌握了发现原理不清晰的，立刻去补充相关基础知识。

　　我们规划出的 从零基础 → 黑客大咖 的体系化学习体系。

　　Web前后端基础与服务器通信原理 的了解

　　（所指前后端：H5、 *** 、PHP、SQL，服务器指：WinServer、Nginx、Apache等）

　　此时才应该是SQL、XSS、CSRF等主流漏洞的原理与利用学习。

　　学习前人所挖0day的思路，并且复现，尝试相同审计

　　一键化的phpstudy或lnmp不急着使用，先自己手动配，进行配置文件的关联时，你能很好的明白Web中各个零件、齿轮的供应链、运行机制、工作原理。

　　到技能关卡，就要去实战了，当然不能直接胡乱黑，未经授权必违法！

　　但也不推荐去做CTF，坦白来讲，当下的CTF少有适合新手学习的。

　　因为题目是基本不贴近实战的，逻辑结构并不合理，而且出题手十有八九是学生，并没有从教育出发的意义，只是比赛、竞技。

　　那咋办捏？不让实战又不推荐做CTF。

　　这个时候，要挑选适合的靶场去进行练习。

　　当下官方的靶场虽然只有几个，民间团体的、开源的却遍地爬。

　　寻找像SQLI-LAB这样的带“体系化”的靶场去进行练习、实战。

　　这个时候再进行SRC的实战吧，挖真站，交漏洞。验证漏洞利用的能力。

　　同时SRC和CNVD也是简历上不错的加分项。

　　观看学习近十年所有0DAY挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维。

　　如上为我们实验室及教务团队经过9年安全教育总结出来的宝贵经验。

　　也是我们掌控安全学院自己所正在用的教育体系。

　　欢迎借鉴，感谢坚持，努力的回报可能是未知的，但不努力一定只有一场空。

　　我们有免费的试听课，以及付费体系化学习的正式课。欢迎关注~

　　一直以来对 *** 安全兴趣很大，想以此作为以后的职业方向。如果现在辞职专心学习，多久可以入行；工作之余学习的话，要多长时间可以转行？

　　1、程序员做了两年，编程基础倒是还可以

　　2、 *** 安全基础几乎没有

　　3、年龄已经不小，24，女生

　　24也敢叫大龄？（题主就在等我这句呢吧）

　　做 *** 安全的没几个是学这个专业的，大多都是自学＋实践经验。所以多看书，多操作，多搞破坏，更好边工作边实践，真的用心的话，有两年功夫就比六成的同行强了。

　　这个行业可以学100年，攻防交替，永无止境，现在学完全不晚，基础知识就算用80学时看书补（如 *** 通信原理， *** 对抗原理），你每周仅8学时，两个月也了解了，不需要也不建议辞职，尤其是你的职业，你已经在行内了。建议先从OWASP top 10去找资料边实践边进步，真有兴趣，你会越做越兴奋的。也可以去看CISSP all in one，全面了解信息安全。应用和 *** 是不割裂的，如果割裂开来，应用防护可以从 *** 层绕过， *** 安全无法弥补应用漏洞，还是必须兼顾。

　　另外好奇一问，你眼中的 *** 安全是什么，让你有了辞掉开发去学习的念头，还是说，你口中的 *** 安全=攻击？那还不是一个硬币正反面的事情吗

　　假设你所说的职业方向是指技术方面，那么就你的具体情况，1年内的建议是：

　　1、别辞职。

　　2、买一本《黑客大曝光》，一本《Web前端黑客技术揭秘》。

　　3、先学《黑客大曝光》，再学《Web前端黑客技术揭秘》。

　　4、书不能光看，要搭环境、做实验、查参考链接、读工具代码、看作者Blog。

　　5、平均每天投入4小时以上。

　　6、如果很快觉得坚持不下去了，可能你对 *** 安全的兴趣没有想象的那么大。

　　工具先用 AWVS 扫几个测试网站大体了解一下把扫到的漏洞复现，了解怎么利用，主要了解：XSSSQL 注入远程代码执行开发书籍《细说 PHP》实践使用 PHP 写一个列目录的脚本，可以通过参数列出任意目录的列表使用 PHP 抓取一个网页的内容并输出使用 PHP 抓取一个网页的内容并写入到Mysql数据库再输出安全实践手工找 的漏洞，对比 AWVS 的结果书籍《黑客攻防---web安全实战详解》《安全之路：Web渗透技术及实战案例解析（第2版）》还是看不懂就找自己能看得进的 Web 安全的书

　　24岁应该不算大龄吧，我们i春秋前段时间还有学员问40岁能否转行做安全。有很多行业内的人员给了中肯建议，发在这里也给你，也大家做做参考吧。

　　学员情况：

　　本人40，有多年软件设计经验，不过有几年没有写代码了。由于工作关系，我有一定的安全技术理论基础。由于感觉所在的行业前景不是很好，想转型专职搞安全。

　　可能没有年轻人那么多时间和精力，但本人自认为学习的能力和态度还是不错的。不知道现在转型安全是否有戏？ 另外，我这种情况，从哪个安全业务方向切入比较好？ 渗透测试、安全评估、逆向分析、漏洞挖掘、安全软件开发或者设计、或是其它。

　　不管冷水还是鼓励，尽管来吧！这点心理承受力本人还是有的。

　　中肯回答系

　　O君：

　　我谈谈我的感觉吧。首先，40岁入网安，之一次听到（要知道我们学技术的大学生都在想，到了中年之后要慢慢转行，毕竟技术做一辈子应该不是什么好事）。另外，我建议如果你原来的开发工作做的不错的话，还是不建议转行，毕竟你研究了很多年的工作轻易舍弃还是不划算的。

　　C君：

　　理论上来说，技术跟年龄没关系。只要想学你多少岁都可以学，当 *** 好来学习可以。作为职业就难了。慎重考虑。

　　建议回答系

　　G君

　　我觉着很有戏啊，有代码基础，漏洞原理基本上一看就明白了，剩下的无非是工具问题，慢慢积累就有了。反正现在工作也很稳定，自己先研究着安全，慢慢转型就是了，要是代码比较牛的话，我觉着转安全不过1、2年的事。另外回复一下有些楼层的同学，等保有那么不堪吗？我也是做等保的，我们也挖漏洞，也写poc好吧，只是所有的工作都要有交付形式，等保只是安全的基础工作，提出的建议当然是以提高基础安全水平为原则。用户有了基础安全才能去谈业务连续性跟业务保障那些。

　　Y君：

　　既然你以前是写过代码的人，安全覆盖的面那么广。你完全可以从代码审计搞起呀，利用自身所长，对你来说很轻松的，不要因为担心害怕不肯尝试，加油，老大哥。

　　X君：

　　很好啊，有开发经验，学安全会省不知道多少力气，但是渗透就别入坑了，这个年纪感觉适合安全评估、安全软件开发或者设计这种，又和您之前的工作有一定关系，挺好，年龄不是问题，反而您有了很多经验，加油吧。

　　鼓励回答系

　　G君：

　　中国反病毒界有一位传奇人物。他写了一个杀毒软件，装在软盘里卖，一张软盘卖280元。

　　为防止盗版，他对软盘做了加密，一旦把这个杀毒软件拷贝到别的软盘，就无法执行。

　　但是他越是这样用严密的方式加密，就越引来各界高手对解密的跃跃欲试，所以他不断更改他的加密技术，从EXE加壳，到特殊磁道写入，再到软盘片激光打孔，再到磁头直接控制技术（让磁头运行在两个磁道中间）。

　　可以说，当时整个中国就是他一个人在跟加密解密界斗，而且从未落下风。

　　1997年，他身家过亿，公司只有不到5个人。他叫王江民，残疾人，小学文化，前半生穷困潦倒。38岁开始学计算机，kv100杀毒软件是他用汇编语言写的。

　　你今年40岁，也就比王江民大两岁，你说呢？

　　O君：

　　其实技术不分年龄，更为准确的说，技术分的你对它是否热爱；比如吧，你现在转行发展 *** 安全，你可以想像下，你可以跟我们不一样，完全的跳过了编程的学习，在你有编程的基础上，你会更容易上升，或许明年的现在，你在安全界已经是个响铛铛的人物呢！管它什么年龄不年龄的问题，放开年龄，你还是一个小伙子。

　　=======================

　　其实看到这里，可能很多人心中就已有了答案。你要问小i建不建议大家学安全，小i自然是建议的，不去试试怎么知道向往的世界是什么样？但一切遵从自己的内心，就像TK教主说的，你可以试试，但如果坚持不下来，说明你的热情也并没有想象的那么大。

　　你有信仰就年轻，疑惑就年老。有自信就年轻，畏惧就年老。有希望就年轻，绝望就年老。岁月刻蚀的不过是你的皮肤，但如果失去了热忱，你的灵魂就不再年轻。