黑客入门指南，普通人如何成为一名黑客

黑客介绍

提起黑客，总是那么神秘莫测。在人们眼中，黑客是一群聪明绝顶，精力旺盛的年轻人，一门心思地破译各种密码，以便偷偷地、未经允许地打入政府、企业或他人的计算机系统，窥视他人的隐私。那么，什么是黑客呢？

黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。是一个喜欢用智力通过创造性方法来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程等等。

学习黑客必须掌握的技术

黑客术语、TCP/IP协议原理、编程、黑客工具使用、Linux和Windows命令使用、各种漏洞的原理。

黑客术语

在学习的时候，你起码需要对常见的黑客术语需要掌握，了解术语的话可以去看看这里的百度文库，写的还是可以，对大多数的黑客术语都有过渡，而且对计算机网络原理需要有着一定的基础，所以务必要去学习一下。

就好比：肉鸡是什么？端口、shell、webshell、shellcode、bypass……等等，你得知道它是什么意思！

了解好黑客术语后，你可能就会认为，我现在是不是就能去入侵别人家的电脑、网站挂黑页了？No，你还需要掌握一些网络的协议，比如

TCP/IP协议

，了解一些渗透技术和技巧，本人秉着黑客这门职业就是对计算机技术研究的执着，并不是去恶意攻击、破坏别人的系统就是黑客。

网络协议

在成为黑客前，你还要知道网络协议：

TCP/IP协议

，因为你只要懂了个大概，在你后期做渗透测试以及了解一些漏洞原理帮助是非常大的，比如

SSRF

漏洞，他支持一些

http、ftp、file.

等等

编程

为什么要学习编程？因为编程能让我们懂得很多原理，就好比你学会

PHP

编程，你就懂得了网站的基本运作原理。有一句话说得好："

只有对原理了然如心，才能突破更多的限制！

"，也就是说，当你懂得了原理以后，你就会知道哪些地方可能会存在漏洞，哪些地方可以进行突破，最终得到一个shell。在这里我推荐大家前期需要学习的编程语言：PHP、Web前端（HTML、CSS、JavaScript）、Python！

黑客工具

这里绝对不是说的那些什么抓鸡啊、远控啊一些无脑软件，你觉得你用了哪些软件后有什么？一丝虚荣心？还是成就感？不，你在别人大牛的眼里什么都不是，你还拿着别人玩烂了的东西到处一顿乱扫，所以你需要系统的学习，就算你说你时间不够，但是常见的工具还是要知道的，比如：

Hydra、medusa、sqlmap、AWVS、Burpsuite、Beef-XSS、Metasploit、Nessus、wireshark

等安全工具，这些是在安全圈和渗透圈比较知名的渗透工具与平台。在这里我提醒大家一下，一定要学会

sqlmap、burpsuite、metasploit

这三款工具，你学会了那么你就已经入门黑客一大半了！别问为什么，学就是了！

漏洞原理

当你学会了一些工具的使用，那么你就可以去学习一些漏洞原理，比如：

XSS、CSRF、CORS、SSRF、SQL注入、文件上传、文件包含、未授权访问

……等等。因为我只前说了，你学会编程那么你学这些漏洞原理理解起来会很快，在这里我提醒大家一下，学习漏洞的时候必须一个漏洞学精通了再学习下一个漏洞，这样才能打好基础！

操作系统

当你学习到这一步的时候，恭喜你！你已经入门了！接下来就可以学习一些操作系统：

Linux、windows，

因为在我们得到一个shell权限的时候，我们需要对它进行一些内网渗透，通过内外渗透一些手法最终得到整个域控里的所有主机权限。而DOS、Linux命令就可以帮助你，因为大多数情况下你只能通过命令行来进行操作。

结尾

好了，这篇文章就到此为止，我是阿远。

希望这篇文章能够帮助到大家，毕竟每个人都有一颗成为黑客的心。

大家可以关注我，我会带着大家一步步的入门黑客，一步步地教大家一些黑客的基本知识。

这里是漏洞知识库，我是阿远！如果你喜欢这篇文章请转发+关注！谢谢支持~