什么是黑客
Hacker 一词最初指热心于计算机技术、水平高超的电脑高手，尤其是程序设计人员。随着互联网发展，该词含义逐渐分化，主要根据行为动机和授权情况分为不同类别。
黑客演变出的类型
白帽黑客
白帽黑客通过实施渗透测试，识别网络安全漏洞，为政府及组织工作并获得授权或认证。他们确保系统免受恶意网络犯罪侵害，在法律法规框架下工作，常被称为道德黑客或网络安全专家。
黑帽黑客
黑帽黑客获取未经授权的访问权限并破坏重要数据。他们使用攻击方法通常是基于已知的常见黑客行为，被视为罪犯，因为其恶意行为极易被识别和追踪。
灰帽黑客
灰帽黑客介于白帽和黑帽之间。他们没有合法授权，但意图可能混合了善意与私利。他们利用技能谋取利益，有时可能无意中造成损害，处于法律灰色地带。
红帽黑客
红帽黑客旨在阻止黑帽黑客，运作方式比白帽更激进。在处理恶意软件行为时，他们采取主动反击策略，甚至可能攻击攻击者的基础设施以消除威胁。
为什么黑客自学难
自学网络安全涉及面广，深度要求高，非常考验执行力和持续兴趣。
基础理论知识
需掌握计算机组成原理、计算机网络、体系结构、操作系统、密码学等大学核心课程。这些是理解底层机制的前提。
编程知识
需熟悉 HTML、CSS、JavaScript、PHP、Java、Python、SQL、C、C++、Shell、汇编、NoSQL、PowerShell 等。至少熟练使用 Python 和 MySQL。建议学习周期为两到三个月打基础。
漏洞原理
漏洞种类繁多，需掌握形成原理、检测、利用及修复方法。
- Web 漏洞：SQL 注入、XSS、文件包含、目录遍历、文件上传、信息泄露、CSRF、越权等。
- 二进制漏洞：缓冲区溢出 (Pwn)、堆溢出、整形溢出、格式化字符串等，需绕过操作系统保护机制。
- 协议漏洞：TCP/UDP 拒绝服务、DNS 劫持、ARP 欺骗等。工控、物联网、AI 领域也存在特定漏洞。
工具掌握
需熟练使用主流安全工具，包括商用和开源免费工具。例如：Nmap、BurpSuite、Sqlmap、Metasploit (MSF)、IDA Pro、OllyDbg、Hydra、HashID、OpenVAS、AWVS 等。
网站和通讯知识
需理解客户端与服务器交互流程，包括 HTTP 请求、Web 服务器、数据库服务器、系统架构、负载均衡、DNS 解析等。了解主流开发框架（如 PHP CMS、ThinkPHP）及数据库（MySQL、SQL Server）。
黑客从业方向
网络安全就业方向大致分为安全咨询、安全测试、安全实施、安全合规、安全服务五个阶段。从技术角度主要分为'Web 安全'和'二进制逆向'两个方向。
1. Web 安全就业岗位
渗透测试工程师
- 熟悉渗透测试步骤、方法及流程，具备较强漏洞挖掘能力。
- 熟练掌握 BurpSuite、Nessus、Wvs、Nmap、Sqlmap、Kali Linux 等工具。
- 熟悉 OWASP TOP10 漏洞原理及解决方案。
- 能独立完成应用和服务器的安全测试并提出修复方案。
网络安全工程师
- 熟悉 Web 漏洞产生原理及修复，掌握 Linux/Windows 系统安全特性。
- 具备黑白盒测试及业务逻辑漏洞挖掘经验。
- 熟悉 IPS、IDS、WAF、SOC 等安全设备。
- 掌握 Shell/Python/Java/PHP 至少一种语言，有代码审计经验者优先。
- 持有 CISSP、CISP 等证书或提交过高危漏洞报告者优先。
安全服务工程师
- 熟悉 Windows/Linux、Web 应用和数据库攻击手段。
- 掌握 SQL 注入、XSS、文件上传、CSRF、SSRF 等漏洞利用技术。
- 熟悉渗透测试流程，具有丰富实战经验。
