自学黑客（网络安全）有哪些技巧——初学者篇

很多人说，要想学好黑客技术，首先你得真正热爱它。

热爱，听着多么让人激情澎湃，甚至热泪盈眶。

但很可惜，“热爱”这个词对还没入门的小白完全不管用。

如果一个人还没了解过你就说爱你，不是骗财就是骗色。

如果一个技术小白连信息安全是个什么都没弄清楚，一上来就谈热爱，这不扯淡么？

​

首先要告诉很多朋友的麻烦，每次你进入论坛都很难阅读或者搜索一个菜鸟文章，甚至连几行都没有信心去读它，因为什么？因为我看不懂。原来的好奇心消失了。最后，由于继续学习的困难，他放弃了黑客。

我有过很深的经历。它就像一条狭窄的小径。当你选择一个工具时，你必须考虑它是一辆自行车还是一条路，并且选择一条好的捷径。现在，我想告诉大家一个普通菜鸟路，这也是我在过去几年里从西到东走一条路的捷径，我希望它能对你有所帮助。但是请记住，如果你不努力工作，即使是一米长的路，你也没有腿可以完成。你必须准备好努力学习，不要说你正在做一些QB来显示你是一个黑客，根据其他人所做的动画，你内心的喜悦可以唤醒对黑客技术的兴趣。还是值得的。总之，我希望你下台。

学习黑客技术，你必须有一个自己的计划。

今天早上你不可能学会黑客，下午对游戏感兴趣。习得的知识和学习的知识大不相同。我计划每天学任何东西。预计有多少天能熟练。你必须三思而后行。我们提倡学习黑客技术的分类方法。让我来谈谈分类学习的基本内容。几天前，我看到了网络ANN的分类学习路线。我想在这里补充一些东西。

1.黑客术学语

基础：清除一些常见的黑客术语，如webshell所谓的注入，什么是无辜，以及一些常用工具的功能，如NC、SC等。当你遇到一个你不理解的黑客术语时，你首先要弄清楚这个词的含义，首先是百度或者谷歌查到他的意思。在学习黑客技术的同时，我们也不能默默无闻地去接触我们不了解的知识。先说清楚。（学习一周）

2.灰鸽

配置与使用：通过学习实现鸽鸽的正确配置，并可以正常在线。培训的功能。（研究两天）这不必说，初级黑客是最听说过的鸽子。

3.主页特洛伊木马制作与推广（一周）

4.网站入侵（近一个月）

5.特洛伊木马签名修改（四或五天）

当然，知识块的划分和学习的时间可以根据自己的情况进行适当的选择。

今天整理了一批入门黑客必看的几本书籍，大多都是耳熟能详的书，排名不分先后，仅供参考。

一、Web安全攻防​

这本书共537页7大章，参编作者也在大厂工作过（天融信、绿盟），书的知名度还是不低的。

该书实战性很强，前期踩点、后期提权、内网渗透讲得比较细致；其次进阶性比较好，各种技术细微知识点，都概括的很好，很适合入门道进阶学习；后面还介绍了一些渗透技术、经验和工具等，参考性很强。

二、白帽子讲web安全​

这本书共499页，4大篇，18章，是阿里最年轻的高级技术专家吴翰清的著作，在全球各地都有发行，安全从业必读书籍，很多业内人士也都强烈推荐。

该书是作者的是实际工作经验，也是web安全核心知识点的集合，可操行比较强，实际参考性比较强。有的章节末尾，还附上了作者以前写的博客文章，可以用于延伸阅读。

三、Web安全深度剖析​

全书共362页16章，作者张炳帅，适合渗透测试人员、Web开发人员、安全咨询顾问等人员阅读。

和《Web安全攻防》一样，偏向于实战，不同的是这本书主要讲解的是Web攻击的各种经典手段、方案、核心技术等，此外还介绍了一些检测方式，可以学习参考一下。

四、黑客攻防技术宝典（Web实战篇）​

这本书是外国的著作，共644页21章，是图灵程序设计丛书-网络安全系列的一本，其他还有《黑客攻防技术宝典·系统实战篇》《黑客攻防技术宝典·IOS实战篇》《黑客攻防技术宝典·浏览器实战篇》《黑客攻防技术宝典·反病毒篇》等7册。

许多外国业内人士对这本书的评价很高，它是Web安全领域专家的经验结晶，条理很清晰，内容特别丰富，很高深很有阅读价值。相对地阅读门槛业比较高，再加上是外国的书，翻译过来可能有些许差错，阅读难度也比较大。

五、黑客攻防实战从入门到精通​

该书共476页，作者武新华、孙振辉。

这本书围绕攻、防两个角度，采用图例、图释、标注等方式，教你如何防范服务器被侵入、局域网被攻击、银行账号被破解、敏感资料被窃取等实战，重操作技巧。图文结合的方式，阅读起来比较轻松，新手也可以通读，可以提高实战技能。

六、日志管理与分析权威指南​

该书共337页，是世界级日志管理与分析专家亲笔撰写。

IT工作者免不了要写日志，安全从业者也会有安全日志，它的撰写还是很重要的，目前讲日志的书不多，这个算其中一个推荐度比较高的。书中以大量实例介绍了日志方面的实践，还有云计算和大数据环境下的日志分析技术和工具，讲解比较详细。

七、Kali Linux高级渗透测试​

对于安全从业者来说，Kali Linux有多重要，多普遍就不用赘述了，这本书是印度作者编写的，共419页。

从攻击者的角度来审视网络框架，包含了大量实例、源码、渗透测试工具、方法和实践，第2版还在第1版的基础上，增加了一些内容，更全面，技术参考性更强。

八、黑客社会工程学攻防演练​

社会工程学技术将黑客入侵进行了最大化，也是安全从业者需要掌握的一门学问。

该书共336页，以图片、图释、指引线的方式介绍防护黑客攻击的方法，有利于掌握反黑知识、工具和修复技巧。除了安全从业者来说，也适合网络爱好者作为速查手册，阅读门槛比较低。

九、XSS跨站脚本攻击剖析与防御​

这本书是国内第一本专门阐述XSS的著作，作者是邱永华，全书共274页8章。

该书充分讲解了跨站脚本相关知识，并且贯穿了很多案例分析，读者可以参考在实际环境中进行安全测试，适合网安相关从业者、Web安全技术相关的教师和感兴趣的人员阅读。

十、SQL注入攻击与防御​

该书共440页11章，致力于深入讨论SQL注入的问题，第2版融入了一些最新的研究成果。

该书条理比较清晰，SQL注入各方面的知识讲得也很全面，包含SQL注入的基本原理和如何保护新兴技术免遭SQL注入攻击，攻与防两角度都涉及到了，很多人看完都觉得很不错，可以参考学习。

网安行业的丛书很多，其中不乏一些优秀书籍，大多数都很有学习价值。