前言
黑客，对于很多人来说，是一个神秘的代名词。黑客源自英文 hacker 一词，最初指热心于计算机技术、水平高超的电脑高手，尤其是程序设计人员。随着发展，逐渐区分为白帽、灰帽、黑帽等。
其中，白帽黑客被称为道德黑客。他们不会非法入侵用户网络，而是通过一系列测试检查公司安全系统的效率；黑帽黑客往往为了个人利益去破坏用户网络数据，以此进一步实施网络犯罪；而灰帽黑客，同时拥有白帽和黑帽黑客的属性，围绕利益寻找足够的补偿。
如果是想利用学到的技术非法牟利，应尽早放弃。君子爱财取之有道，想成为一名合格的白帽黑客，要遵守'江湖规矩'。
学前基础
如果是零基础的话，可以参考大学计算机专业的课程安排，从 Python 或 C 语言入门，然后是数据结构、Java 程序设计、计算机网络、操作系统、计算机组成原理、微机原理、数据库原理等等。只有先把基础打好才能开始谈安全问题，基本上本科的课程足够打下基础了。另外还有信息安全的课程包括密码学、加密算法等，也要有一定的英语水平。
主要方向
安全大致上可以分为两个大方向：
- Web 安全方面（指网站服务器安全方面，进行渗透测试，检测漏洞以及安全性）
- 逆向破解方面（对软件进行破解，脱壳）
学习路线详解
第一阶段：安全基础（Linux+MySQL+Python）
网络安全这个行业对于编程开发这一块还是有一定要求的。如果想渗透某个网站，首先要知道如何去开发一个网站，连最基本的 SQL 语句都不会写，又何谈去做 SQL 注入呢。
所以对各种网络通信协议，对密码学，对前后端，数据库，服务器，shell 脚本等内容没有一定的了解，又怎么可能成为一个优秀的 Hacker 呢。
要想控制一个人，首先你要了解他，你才能知道他的弱点，最后才能施展你的手段。但无论哪个过程，都需要花费很长的时间与精力去学习与钻研。
这部分是学习网络安全必备的基础，内容没有多大难度，也没有任何逻辑性难度，只要多练多看，这部分就是熟能生巧的事情。
第二阶段：安全入门（黑客工具 + 漏洞挖掘）
有了前面的计算机网络和编程基础，这一阶段就可以来正式入门网络安全了。
网络安全领域内几大典型的攻击手法：SQL 注入、XSS、CSRF、SSRF、文件上传漏洞等等，每一个都需要详细学习，一边学习理论，一边动手实践。
第三阶段：安全进阶（反序列化漏洞 + 内网渗透 + 综合靶场实操 + 社会工程学）
前面学习了一些 Web 安全的攻击手法，但光有这些还不够。当我们有流量攻击目标后，如何寻找攻击点，获取目标的信息至关重要。
这些信息包括：目标运行了什么操作系统，开放了哪些端口，运行了哪些服务，后端服务是什么类型，版本信息是什么等等，有哪些漏洞可以利用。只有获取到了这些信息，才能有针对性的制定攻击手段。
除此之外，外网环境和内网环境是不一样的，别到时候从外面渗透，进到里面之后傻眼了，因此收集内部信息的技巧也是重中之重，比如渗透测试架构和 Windows 密码凭证收集等等。
真正意义上的网络渗透，不只是使用一些现成的工具，去挖一些上古时代的漏洞，而是拥有很强大的自学和分析、解决问题能力，再调用十八般武艺去攻破某个站点。里面不乏自己编写脚本与工具，自己发现新的攻击注入方式。
总结
网络安全要学习的内容非常多非常杂，想要真正理解还需要细心专研，尤其是黑客。
真正的黑客是对互联网各项技术的集大成者，看任何教学性质的东西都能快速理解，编程能力要足够强大，熟悉各类操作系统，之后就是不断苦练。
技术本身并不罪恶，滥用技术才会导致罪恶。
如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。
