网络安全基础认知
首先需要明确，这里所说的黑客并非窃取信息或攻击系统的非法行为者，而是指调试和分析计算机安全系统的网络安全工程师。如果你意图进行恶意攻击，请勿继续。
黑客技术的核心是渗透攻防技术，旨在证明网络防御按预期计划正常运行。简单来说，就是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。
学习黑客技术门槛较高，建议初学者不要盲目操作，遇到问题及时寻求专业指导。同时务必遵守法律法规，不要去恶意攻击破坏别人的系统。
入门必备技能
1. 黑客术语
进入该领域需掌握基本术语，例如肉鸡、端口、shell、webshell、shellcode、bypass 等。了解这些术语有助于理解后续内容。建议先学习计算机网络原理，为术语理解打下基础。
2. 网络协议
成为黑客前必须掌握 TCP/IP 协议。理解协议对后期做渗透测试及了解漏洞原理（如 SSRF 漏洞支持 http、ftp、file 等）帮助巨大。
此外，不懂网站无法成为一名合格的安全人员。HTTP、WWW、HTML、CSS、JavaScript 等建站所需技术是基本功。
3. 编程
编程能帮助我们理解原理。例如学会 PHP 编程就懂得了网站的基本运作原理。只有对原理了然于心，才能突破更多限制。
推荐前期学习的编程语言：PHP、Web 前端（HTML、CSS、JavaScript）和 Python。新手建议从 Python 开始。语言只是工具，核心是编程思想，要学会用计算机思维思考问题。不必纠结哪种语言最好，找一个相对容易入门的开始即可。
4. 黑客工具
不要使用无脑软件去抓鸡或远控，这只会带来虚荣心而非成就感。需要系统学习常见的安全工具与平台，例如：Hydra、medusa、sqlmap、AWVS、Burpsuite、Beef-XSS、Metasploit、Nessus、wireshark 等。
特别提醒：一定要学会 sqlmap、burpsuite 和 metasploit 这三款工具。
5. 漏洞原理
学会工具使用后，可学习漏洞原理，包括 XSS、CSRF、CORS、SSRF、SQL 注入、文件上传、文件包含、未授权访问等。
在学习漏洞时，必须一个漏洞学精通再学习下一个，这样才能打好基础。懂编程后，理解漏洞原理会更快。
6. 操作系统
Windows 是使用人数最多的操作系统，必须掌握。其次选择 Linux 系统的一个合适发行版开始学习，例如 Ubuntu 和 CentOS。
7. 英语能力
此项虽非必须但很重要。很多资料都是英文版的，英语好才能在第一时间获取更多有价值的信息。
以上即为黑客入门级别要学的所有知识。看着很杂，其实知识很浅。如果仅感兴趣想学一点，这点知识就够了；如果想转行从事网络安全行业，这点知识完全不够看。
入门级别的网络安全工程师学的多是皮毛，为企业带来的价值有限，竞争力不强，只能做基础的安全服务。想要在网安行业有核心竞争力，必须学习更多黑客知识，掌握更多技术，让能力得到提升。即便进入企业，新知识也要不断学习，技能不充实就会被淘汰。
随着大数据、物联网、人工智能等新技术的发展，信息技术与经济社会各领域的融合会更加深入，网络安全与每个人的生活息息相关。时代在不断发展，网络安全也在不断面对挑战，所以网络安全的知识永远也学不完，并且越学越多。
希望同学们能摆正心态，既然选择入门网络安全，就不能仅仅是入门玩玩而已，任何付出都会有收获的！
