黑客|零基础到黑客入门指南，你只需要掌握这五点能力！

文章图片

文章图片

黑客在大家心目中的形象是不是这样的？

给大家介绍一个黑客，巴纳比·杰克，西雅图安全评估公司IOActive的嵌入式设备安全主管。在2010年计算机安全业界知名的黑帽子大会上演示了入侵ATM取款机并当场让ATM取款机吐出钱而引起广泛关注。
在黑客世界中，有三顶帽子的说法：白的、灰的和黑的，根据他们做事的法律后果来界定。带着黑帽子的是不计法律后果的犯罪行为，灰帽子游走在法律的边界，而戴着白帽子的则是为了信息安全而出手。
杰克恰恰是戴着白帽子的好黑客。他一直致力于发现公司产品的安全漏洞，以帮助公司改进产品的安全性。
只是通过一台电脑来操纵他人的手机，获取全球最高机密，让ATM机无限吐钱，也太酷了吧！就问哪个程序员没有当黑客的梦呢？

那么黑客需要具备怎样的的能力呢？
黑客是什么？
Jargon File中对“黑客”一词给出了很多个定义，大部分定义都涉及高超的编程技术，强烈的解决问题和克服限制的欲望。
通俗点讲，黑客就是发现网站、软件、系统中的漏洞利用这些漏洞获取数据并且控制，让对方的程序员崩溃的角色。换种说法，我们可以称呼他们叫—安全工程师。

黑客真正的魅力在于他们对于代码的痴迷与热爱，对自己能力近似于傲慢的自信以及打破陈规的创造力与勇气。

当然不包括触犯法律。

成为一名黑客需要具备哪些能力？
1.黑客的思维
我们生活中用到的网站、软件等，都是由程序员编写的代码构成的。
程序员编写代码形成网站和软件，在代码设计的过程中，为了实现某一种目的，以正向的逻辑进行输出，形成数据的传输。
对于黑客而言，思维往往是逆向的，他们在分析操作流程和数据输出逻辑中，验证一些不完整不严谨的、存在信息泄露的的地方，仅以利用，绕过正常的操作逻辑达到未授权王文或者操作的能力。
也就是说，程序员盖了一座房子，黑客发现房子漏风，有缺口，然后就翻过去，为所欲为，或者直接裁拆掉房子。

2.学习一门编程语言

黑客的武器也是代码。想要成为黑客，首先要学会一门黑客需要的编程语言。

对于没有代码经验的小白，可以从python、PHP或C学起。

3.学习网络安全基础知识

黑客其实就是安全工程师。安全工程师也分为几类，每一类的学习路径也有所不同。

以Web安全举例。
首先要对Web技术有所了解，比如你想破解一个网站，首先你得会搭建一个网站。所以需要掌握：

通信协议，如TCP、HTTP ，操作系统，如Linux、Windows、服务架设：Apache、Nginx等，数据库：MySQL或Oracle ，以及编程语言，包括前端和后端语言。

接着对于Web安全技术也需要掌握：后端安全如SQL注入、文件上传、Webshell（木马）等，前端安全如XSS跨站脚本攻击、CSRF跨站请求伪造等。

黑客所涉及到的基础技能点是很多的，大部分人抱着三分钟热度，学着学着就放弃了。所以我们在学习过程中应该先去梳理一份知识图谱，然后进行系统性学习。

4.实战操作