你脑海中的黑客是怎样的？是不是那种一开电脑，代码像风一样刷屏的黑面人？还是一言不合就黑你 *** 、微信、微博各种社交账号？又或者是恶作剧可以黑入教务处随便篡改期末考试成绩？其实黑客并不是一种职业，作为职业这叫做 *** 渗透工程师或者 *** 安全工程师。我看了很多论坛和文章，大部分都把黑客这个词都看做一种精神。我才疏学浅，接触 *** 渗透时间不久也不深，其实很难理解这种精神。

　　但是，作为一个曾经学习过 *** 渗透的人，我还是可以给想学 *** 渗透的人提供一条大致的学习路线的。想学好 *** 渗透，没基础是行不通的，你可以拿着别人写好的小工具去注入一个有漏洞的网页，可以拿别人写好的工具去暴力破解一个密码，可以寻找一个别人发现的漏洞去攻击服务器，但这样你始终是靠别人，一旦实战中有点不同你可能就没有思路去渗透下去，总之没有基础的去学 *** 渗透都是没意义的。

　　下面我根据学习路线分别给出对应的学习教程，希望能助大家在学习渗透的路上一臂之力。

　　

　　对于Windows，大家都很熟悉了，但是没接触过渗透的同学可能很少用cmd命令，所以给大家一个比较好的cmd入门的博客教程。

　　cmd应用基础 扫盲教程：

　　

　　因为大部分的渗透都是在Linux进行的，而且Windows入门也较简单，就只收集这一个教程了，主要还是要学习Linux。

　　

　　对 Linux 新手非常有用的 20 个命令：

　　

　　鸟哥的Linux私房菜（第三版）：这本书是台湾一个大神写的，刚开始在博客上更新，后来就除了实体书了，我看了一下，确实非常详细，而且用心写的）

　　Linux基础知识与系统管理：用视频的方式较为详细的讲解了Linux的知识和操作，比较全面）

　　

　　个人推荐Python，PHP和Java都要会，尤其是前两种。Python被誉为黑客语言肯定是有他的过人之处，而PHP和java在web占据了70%以上的成分，绝大多数的网站后台都是用这两种语言写的（我们可以观看网页链接，一般以html结尾的都是静态网页，也有可能是伪静态。但是以php结尾的就是用php写的，以jsp结尾的就是java写的）。

　　PHP:

　　PHP基础教程(第4版):(很基础的一本书)

　　传智播客PHP2015-从入门到精通（19天）-video：

　　Java:

　　韩顺平.循序渐进学.Java.从入门到精通：

　　JavaWeb完整版视频教程：

　　

　　对了，我们学习无论php还是java，都是基于网页上的脚本语言（当然，java不仅仅用在网页上）。所以网页的基础是html和css，还有JavaScript。html是超文本标记语言，作用相当于文章中的标点，而css相当于样式表，指定什么地方的属性为什么。这两个都不算是编程语言，至于JavaScript是一门完整的编程语言，可以做很多事情，所以想学习渗透的话，这三种语言还是要有基本的了解的。这里推荐一个网站：

　　更好的学习网页基础的网站，我觉得没有之一。

　　 Python:

　　至于Python，在我前面的 *** 爬虫专题里面已经介绍过了学习教程，没看过的同学点这儿：趣编程专题——Python *** 爬虫学习：见之一步——学习Python）

　　

　　

　　网站的服务器一般的操作系统就是Windows或者Linux。一台电脑想要别人访问你，就得要配置好服务器环境，这是比较繁琐的一步，尤其是在Linux（对不熟悉Linux的人来说）。不过学习这步还是很有必要的，不说要到三分钟配置完服务器这种水平，基本的流程和步骤还是要清楚的。

　　Windows下是用iis来进行服务器搭建的，这个百度经验就很详细了。

　　win7配置自己的IIS服务器亲自做的图文很详细：

　　

　　不过Windows可以用基础的服务器软件去搭建环境（比如wampserver），附上教程。

　　windows环境下wampserver的配置教程：

　　

　　Windows Server 2003系统培训视频教程：(网上很少Windows

　　Server的教程，好不容易收集到的一套)

　　

　　

　　Linux的比较难，这里多放几部教程，觉得图文困难的同学可以看视频教程。

　　 博客：

　　linux 下如何配置LAMP环境：

　　 LNMP(linux+nginx+mysql+php)服务器环境配置：

　　

　　 视频教程：

　　2014马哥 *** linux运维教程：这个是比较全面系统的讲解了Linux，对Linux比较喜爱而且像深入的同学可以看看）

　　

　　

　　如果你想学 *** 渗透，对数据库完全不了解是不可能的。在前面学php或者javaweb的时候，其实就需要经常和数据库打交道，但那些可能只需要会基础的curd（create创建/ update更新/

　　read 读取/delete删除 ）就可以了。想做渗透，必须完全了解数据库。像常用的网站攻击方式里面的sql注入对数据库的了解程度要求很高！而这种 *** 又是非常常用的 *** 。当然，你可以用别人写好的工具去注入，但还是那句话，没有基础的学习 *** 渗透是走不长远的。

　　《大话数据库》高清扫描版[PDF]：是讲sql的，很详细，学完了应该对数据库有个很深的基础）

　　MySQL数据库运维课程：这个是专门讲mysql的，毕竟大部分的数据库都采用这个）

　　一篇文章带你入门Oracle学习：这个是入门Oracle，Oracle也是常用的数据库）

　　

　　

　　是的，当你学完前面这么多基础以后，是不是很想练练手，去实战一下，感受当黑客的感受呢？其实当黑客的路漫漫长，需要很大的努力和勇于探索的精神。

　　虽然我说过想搞好 *** 渗透是一件需要很多基础的事情，但是你还是可以先看一套实战教程去学习，不要指望你看完一套视频，会用几个工具就是大神了。但提前学习一套知识还是有助于提高兴趣，也比较容易获得一点成就感。

　　下面这些实战教程很多还是会从基础的讲起，但是讲的也都不详细。遇到不懂的知识更好看看对应的教程。

　　

　　人肉搜索的基本 *** 分享：

　　2013年饭客大型职业入侵渗透特训班：

　　暗月渗透教程之一季：

　　暗月渗透第二季附解压密码：

　　安全渗透测试实践高级系列课程：

　　2015web渗透脚本入侵百集教程分享：

　　 2015菜鸟免杀基础系列教程+实战过360：

　　

　　学习 *** 渗透的基础远远不止这些，最重要的还是实战和经验。这篇文章是我自己去收集的材料，自己总结的步骤。在某些大神眼中可能还是很欠缺合理性，但是总归是一条自学的路线，对应的也给出了教程，还是比较用心的。

　　学习渗透中会用到一些比较常用的工具，像sqlmap，burpsuit等，请关注网站工具分享专栏即可，网站会慢慢更新。

　　最后，希望各位能在学习的路上努力，坚持！有问题的同学可以加群讨论：455805553或者加我的 *** 也行：798894159

　　本文章为趣编程原创，转载请注明出处。

　　我觉得想要一名黑客，就2113一5261定要对代码和程序个系统全面4102的认识和了因为1653作为黑说，想要去黑别人的电脑或程序，你自己必须要精通程序代码，这样才可以有更充足的知识去黑别人。所以想要做一名合格的黑客就必须对电脑的程序代码有非常精通的了解。

　　对计技术不懈的追求和热刚学的话去门户网站多看些教程，找一项自兴研究，比如你想学远控,你就得学配置,学配置就需要域名,ip,ftp,端口映射的基础知识.配置成功了你还得学免杀,学免杀你就得了解特征码定位，总之你需要学习的是非常多的。

　　一般客可以说是一个比较专业业，所以你想为黑客的话，就要把你自己的练得特别的好，而且也就是你自己特别的熟练掌握一些系统，非常明白怎么样才能给我黑掉别人的电脑，而且还要学会阻击别人来黑你的 *** ，所以想要成为一个黑客，还必须要努力的来不断学习。而且还有可能出现一些新的东西，让你没有办法一时克服。

　　一般的黑客可以一个专业的职业，所以你想要成为黑客的话，就要把你自己的技术练得特别，而且也就是你自己特别的熟练掌握一些系统，非常明白怎么样才能给我黑掉别人的电脑，而且还要学会阻击别人来黑你的 *** ，所以想要成为一个黑客，还必须要努力的来不断学习。而且还有可能出现一些新的东西，让你没有办法一时克服。

　　首先，你得有一台电脑

　　这个网站看一遍

　　首先要搞清楚定义

　　黑客是指一群精通计算机的人们，他们都具有以下但不限于以下的特点：

　　1.比较宅，有大量时间在网上浏览。

　　黑客都是通过大量时间来培养自己，他们需要有大量经验和知识作为铺垫，这是一个黑客的基本功。

　　2.具有很强的学习力。

　　能作为黑客的一份子说明智商要高出常人，对代码的敏感程度和逻辑推理能力都要强于常人，这样才能保证你的计算机技术能在互联网上有一席之地。

　　3.比较安静，不在乎周围人的眼光。

　　只有能和自己和解，能忍受孤独，这也是一个黑客必备的因素，在现实生活中，他一定不需要跟人们有大量的接触，但要对计算机保持热爱，几乎是笔记本不离手，电脑不关机。

　　4.能够忍受枯燥，并能熬夜。

　　现在的大部分计算机文献都是比较枯燥的，不如流行小说或者其他杂志，它不会迎合读者的口味，都是较严谨的文字，所以有一定的枯燥乏味。

　　为什么说要能熬夜呢，因为既然要学习黑客，就要跟常人的作息时间不一样，这样你才能搞一点坏坏的事情。

　　5.有一定的英语能力

　　计算机是由西方传入中国的，所以之一手资料大多都是英文的，此时英语三年级水平的小明肯定是不够用的。所以英语也是黑客要掌握的基础。

　　知道了黑客的一些特性我们可以制定计划来向这一领域发起进攻。

　　总结下来就下面几点：

　　1.热爱计算机

　　2.智商较高，逻辑性强。

　　3.身体素质良好。

　　4.能耐的住寂寞。

　　如果你想成为出色的黑客，要学好英语，学习各种计算机知识，然后你就可以在网上看文章，入门后再到外国网站进阶，成为一名出色的黑客。

　　掌控安全学院：零基础学黑客，该怎么学？

　　你以为的黑客：

　　

　　实际上的黑客（不是）：

　　

　　如果题主目前刚开始对黑客有点感兴趣，那么首先要做的就是认识一下真正的黑客是什么样的？

　　黑客说简单点，就是寻找网站存在的安全漏洞，通过漏洞进一步获取一些敏感资料。为什么会有漏洞？引用一下自己之前的回答，嘻嘻*(*ˊˋ)*

　　为了能够更简单的理解一些常见漏洞，我们首先来看一下这份试卷：

　　试卷

　　考生姓名：__________考生学号：__________

　　一、诗歌补写

　　床前没月光，___________。 春眠不觉晓，___________。

　　二、数学运算（在括号内填入数字）

　　3500 + 400 * 3 / 2 + 1=（ ）

　　4 ( 1 + 2) / 3 * 400 +500=（ ）

　　考生姓名：__________

　　考生学号：__________

　　首先我们来看这个，名字和学号的填写，这里有“漏洞”吗？

　　答案是 有

　　学生的姓名和学号都写在这儿，没有做任何保护措施，因此，你只要偷看了某人的试卷上的这部分内容，然后把你的试卷的上的姓名和考生学号写成和他一样的即可伪装成他的身份。

　　漏洞攻击成功。来看下一个：

　　一、诗歌补写

　　床前没月光，___________。春眠不觉晓，___________。

　　这道题有漏洞吗？

　　答案是 有

　　这道题的答案本来应该是“疑似地上霜”和“处处闻啼鸟”

　　但是，问题中并没有规定答案里不能添加标点符号，所以，我完全可以把“疑是地上霜，举头望明月，低头思故乡”以及“处处闻啼鸟，夜来风雨声，花落知多少”当做答案写进去。

　　漏洞再次进攻成功。下一个：

　　二、数学运算（在括号内填入数字）

　　3500 +400 * 3 / 2 + 1=（ ）

　　4 ( 1 + 2) / 3 * 400 +500=（ ）

　　这道题有漏洞吗？

　　答案是 有

　　出题者规定了只能填入数字，但却没有说是什么数字，也没有规定多少位，那么我的答案可以是 中文数字「壹佰壹拾圆」、罗马数字「MCI」或 二进制「0000000000001101」。

　　漏洞第三次进攻成功。

　　这份试卷简单的模拟了Web漏洞的攻击思想，在实际中，我们打开一个网页提交登录或者是搜索都会经过服务器做的一系列处理又回到浏览器，在这个过程中我们提交的数据会被带入到一系列的填空题中，有的是我们能猜到的，有的则是意想不到的，有的会经过SQL查询进行填空，有的会被带入到命令行中进行执行，最后又把结果返回给浏览器进行填空，也就是最后我们看到的结果。

　　黑客就是通过掌握一些专业的渗透技术，去有目的性的寻找这些漏洞。如果你是零基础的话，看到这里可能就已经开始头痛了，接下来给你一些可以自学的资料，如果你成功完成了这些资料的学习，并依然保有对黑客的兴趣，那么恭喜你！你是一枚非常有天赋的好苗子，可以进一步的花时间精力深入学习哦~

　　《新手入门|穿越赛博》：知识盒子新手入门|穿越赛博：常见安全工具安装与使用，视频教学，截图验证，适合 *** 安全入门《主题进阶|前端黑客》：知识盒子前端迷雾：常见web前端安全漏洞，简单易懂，在线靶场练习，视频演示，通过学习掌握基础前端安全思路

　　以下是可以进阶的学习资料：

　　《暗夜契约|Python黑客》：知识盒子python黑客: 内容涵盖流量分析，Flask模板注入等常见python安全基础与工具开发，需要有一定python基础，内容具有一定学习深度。《资产探测与主机安全》：知识盒子资产探测与主机安全：censys、fofa、NSE、Hydra等实用工具教学，体系化学习资产探测，高效辅助漏洞挖掘