黑客的话不建议你学，因为要学的东西名字就能写个一千字的作文，你说的黑客是指入侵，入侵包括web和端口，先把要学的语言列一下，html，css，Javascript，Java，PHP，Python，SQL，nosql，汇编，C语言这些就差不多了，然后要学习各种网络协议，比如***，smb，rdp，WiFi，outh，等等吧，然后你要了解各种漏洞形成的原理比如SQL注入，xss，文件上传，CSRF，跨域请求，命令执行，文件包含，目录遍历，缓冲区溢出，整型溢出等等，还有就是你要理解CS和BS架构，比如用户client请求一个URL，经过TCP上的DNS，解析到目标服务器的负载均衡，再解析到中间件，服务器等等一堆名词，另外你要了解waf和防火墙的原理和使用，入侵检测系统原理和使用，木马病毒的原理和手工排查方式，另外呢你还要了解各种各样工具尤其是命令行工具的使用，比如nmap，sqlmap，burp，wvs,御剑，大马小马，wireshark，tcpdump，kali你要熟悉，另外你要熟悉Linux常见命令和工具，就啊要很熟练Linux系统，然后咱们说二进制的漏洞技术，包括漏洞挖掘技术和漏洞分析，漏挖主要靠模糊测试，你要了解个钟模糊测试软件和测试的原理，挖到漏洞你要会调试，绕过系统的内存保护机制，比如加载地址随机化，栈COOKIE，SEH，安全SEH，数据执行保护等等，你要了解他们的原理和绕过方法，脱壳的方法，学会逆向调试，然后你要了解编程语言在内存中编译成了什么样，才能利用Python写个脚本利用成功！最后呢渗透还要了解域渗透，内网横向移动，隧道封装技术，木马免杀等等，哦忘记说了，你还要了解主流的网站系统比如WordPress，discuz，织梦，帝国，thinkPHP，spring等等，服务器的话你要会配置Apache，NGINX，Tomcat之类的，如果你能熟练应用我上面说的技术，那你就不是脚本小子了，算是一名黑客了!加油
原创文章，作者：普尔小编，如若转载，请注明出处：http://www.puerpx.cn/pxwd/8301.html
