黑客一詞，原指熱心于計(jì)算機(jī)技術(shù)，水平高超的電腦專家，尤其是程序設(shè)計(jì)人員。是一個(gè)喜歡用智力通過(guò)創(chuàng)造性方法來(lái)挑戰(zhàn)腦力極限的人，特別是他們所感興趣的領(lǐng)域，例如電腦編程等等。

提起黑客，總是那么神秘莫測(cè)。在人們眼中，黑客是一群聰明絕頂，精力旺盛的年輕人，一門心思地破譯各種密碼，以便偷偷地、未經(jīng)允許地打入政府、企業(yè)或他人的計(jì)算機(jī)系統(tǒng)，窺視他人的隱私。那么，什么是黑客呢？

學(xué)習(xí)黑客必須掌握的技術(shù)

黑客術(shù)語(yǔ)、TCP/IP協(xié)議原理、編程、黑客工具使用、Linux和Windows命令使用、各種漏洞的原理。

1、黑客術(shù)語(yǔ)

在學(xué)習(xí)的時(shí)候，你起碼需要對(duì)常見(jiàn)的黑客術(shù)語(yǔ)需要掌握，了解術(shù)語(yǔ)的話可以去看看這里的百度文庫(kù)，寫(xiě)的還是可以，對(duì)大多數(shù)的黑客術(shù)語(yǔ)都有過(guò)渡，而且對(duì)計(jì)算機(jī)網(wǎng)絡(luò)原理需要有著一定的基礎(chǔ)，所以務(wù)必要去學(xué)習(xí)一下。

就好比：肉雞是什么？端口、shell、webshell、shellcode、bypass...等等，你得知道它是什么意思！

了解好黑客術(shù)語(yǔ)后，你可能就會(huì)認(rèn)為，我現(xiàn)在是不是就能去入侵別人家的電腦、網(wǎng)站掛黑頁(yè)了？ No，你還需要掌握一些網(wǎng)絡(luò)的協(xié)議，比如TCP/IP協(xié)議，了解一些滲透技術(shù)和技巧，秉著黑客這門職業(yè)就是對(duì)計(jì)算機(jī)技術(shù)研究的執(zhí)著，并不是去惡意攻擊、破壞別人的系統(tǒng)就是黑客。

2、網(wǎng)絡(luò)協(xié)議

在成為黑客前，你還要知道網(wǎng)絡(luò)協(xié)議：TCP/IP協(xié)議，因?yàn)槟阒灰藗€(gè)大概，在你后期做滲透測(cè)試以及了解一些漏洞原理幫助是非常大的，比如SSRF漏洞，他支持一些http、ftp、file..等等！

網(wǎng)站的重要性就不需要多說(shuō)了，要想成為一名黑客，不懂網(wǎng)站怎么可以。http、www、html、css、JavaScript等建站所需的技術(shù)都要會(huì)，這算是基本功。

3、編程

為什么要學(xué)習(xí)編程？

因?yàn)榫幊棠茏屛覀兌煤芏嘣恚秃帽饶銓W(xué)會(huì)PHP編程，你就懂得了網(wǎng)站的基本運(yùn)作原理。有一句話說(shuō)得好："只有對(duì)原理了然如心，才能突破更多的限制！"，也就是說(shuō)，當(dāng)你懂得了原理以后，你就會(huì)知道哪些地方可能會(huì)存在漏洞，哪些地方可以進(jìn)行突破，最終得到一個(gè)shell。在這里我推薦大家前期需要學(xué)習(xí)的編程語(yǔ)言：PHP、Web前端（HTML、CSS、JavaScript）、Python！

編程是最基礎(chǔ)的技能，新手學(xué)習(xí)建議從Python開(kāi)始。好多小白總感覺(jué)學(xué)編程得從C語(yǔ)言開(kāi)始，其實(shí)沒(méi)必要，語(yǔ)言只是工具，編程最核心的還是編程思想，要學(xué)會(huì)用計(jì)算機(jī)的思維去思考問(wèn)題。在宋丹丹的小品中，有這么一個(gè)笑話，把大象裝冰箱里需要幾步。如果是真的開(kāi)發(fā)一個(gè)程序去把大象裝冰箱里，還真就得一步步都要考慮到，而且每一步操作，可能出現(xiàn)的異常都要充分考慮清楚，盡可能在程序中把可能出現(xiàn)的所有異常都要做出處理。語(yǔ)言都是一通百通，所以找一個(gè)相對(duì)容易入門的語(yǔ)言開(kāi)始學(xué)就可以，不必糾結(jié)到底什么語(yǔ)言好。

4、黑客工具

這里絕對(duì)不是說(shuō)的那些什么抓雞啊、遠(yuǎn)控啊一些無(wú)腦軟件，你覺(jué)得你用了那些軟件后有什么？一絲虛榮心？還是成就感？不，你在別人大牛的眼里什么都不是，你還拿著別人玩爛了的東西到處一頓亂掃。

所以你需要系統(tǒng)的學(xué)習(xí)，就算你說(shuō)你時(shí)間不夠，但是常見(jiàn)的工具還是要知道的，比如：Hydra、medusa、sqlmap、AWVS、Burpsuite、Beef-XSS、Metasploit、Nessus、wireshark等安全工具，這些是在安全圈和滲透圈比較知名的滲透工具與平臺(tái)。在這里我提醒大家一下，一定要學(xué)會(huì)sqlmap、burpsuite、metasploit這三款工具！

5、漏洞原理

當(dāng)你學(xué)會(huì)了一些工具的使用，那么你就可以去學(xué)習(xí)一些漏洞原理，比如：XSS、CSRF、CORS、SSRF、SQL注入、文件上傳、文件包含、未授權(quán)訪問(wèn)...等等。

因?yàn)槲抑磺罢f(shuō)了，你學(xué)會(huì)編程那么你學(xué)這些漏洞原理理解起來(lái)會(huì)很快，在這里我提醒大家一下，學(xué)習(xí)漏洞的時(shí)候必須一個(gè)漏洞學(xué)精通了再學(xué)習(xí)下一個(gè)漏洞，這樣才能打好基礎(chǔ)！

6、熟練掌握常用的操作系統(tǒng)

Windows系統(tǒng)作為使用人數(shù)最多的操作系統(tǒng)，這個(gè)是必須要掌握的。其次就是Linux系統(tǒng)， 選擇一個(gè)合適的發(fā)行版，開(kāi)始學(xué)習(xí)就可以，例如：Ubuntu，CentOS。

7、必要的英語(yǔ)能力

這項(xiàng)不是必須，但是卻很重要，因?yàn)楹芏嗟馁Y料都是英文版的，英語(yǔ)好，可以在第一時(shí)間獲取更多有價(jià)值的信息。

總結(jié)

最后總結(jié)一下，要是成為心目的黑客大神，必須要會(huì)的內(nèi)容還有很多，這里羅列的也就是基本功。除此之外，還要有較強(qiáng)的自學(xué)能力，有點(diǎn)問(wèn)題就要問(wèn)別人，自己不想辦法解決，是不會(huì)走太遠(yuǎn)的。

本文鏈接：http://m.hkass.cn/article/669.html