引言
很多人对黑客的认知停留在 “酷炫攻击”，但真正的黑客学习，是一场 “先懂规则、再练技能、最后守底线” 的长期修行。这份指南不会讲 “一键破解” 的噱头，而是带你从计算机底层逻辑出发，逐步掌握白帽黑客的核心能力，全程合法合规，适合纯零基础新手。
第一阶段：认知与基础筑基（1-2 个月）
核心目标
打破对黑客的误解，掌握计算机与网络的底层基础，建立 “技术服务安全” 的认知。
一、先搞懂 3 个核心认知
明确 “白帽黑客” 定位
我们学习的是
白帽黑客技术
，即 “在合法授权下，通过模拟攻击发现系统漏洞、帮助企业加固安全”，本质是网络安全的 “守护者”，与恶意破坏的 “黑帽黑客” 有本质区别。所有学习和实操，必须在合法环境（如本地虚拟机、授权靶场）中进行，严禁攻击未授权的网站或系统。
接受 “无捷径” 事实
黑客技术是跨学科综合能力，涉及计算机系统、网络协议、编程、漏洞分析等，不存在 “3 天速成”。新手最容易踩的坑是沉迷 “破解工具”，但工具只是 “武器”，不懂底层逻辑的使用，永远是 “脚本小子”。
建立 “先守后攻” 思维
所有顶尖白帽黑客，都是从 “防御” 开始的。先搞懂 “系统如何防护”，才能明白 “攻击的突破口在哪”。比如先学 “防火墙如何拦截恶意请求”，再学 “如何绕过防火墙检测”。
二、必学基础：计算机与网络核心知识
1. 计算机基础：吃透操作系统
重点学习内容
Linux 系统
（优先学 Ubuntu 或 Kali Linux）：这是黑客的 “主战场”，多数服务器和渗透工具都基于 Linux。需掌握：
- 基础命令：文件操作（
ls/cd/mkdir）、权限管理（chmod/chown）、进程管理（ps/kill）、远程连接（ssh）。 - 系统配置：网络配置（
ifconfig/ip）、软件安装（apt/yum）、防火墙设置（ufw）。
- 基础命令：文件操作（
Windows 系统：掌握 CMD/PowerShell 基础命令（
ipconfig/ping/netstat）、系统服务管理、文件权限设置。
学习资源
- 视频：B 站《Linux 入门到精通》（韩顺平）、《Windows 命令行实战》。
- 实操：安装 VMware 虚拟机，创建 Ubuntu/Kali 系统，每天练 30 分钟命令，直到能熟练完成文件操作、网络配置。
2. 网络基础：搞懂 “数据怎么在网络中跑”
重点学习内容
核心概念：IP 地址（公网 / 私网、静态 / 动态）、子网掩码、网关、DNS（域名解析）、端口（常见端口用途：80=HTTP、443=HTTPS、22=SSH、3389 = 远程桌面）。
TCP/IP 协议栈
（不用记七层模型，先懂四层核心）：
- 网络层（IP 协议）：负责 “数据指路”，确定数据从 A 到 B 的路径。
- 传输层（TCP/UDP 协议）：TCP 是 “可靠传输”（三次握手、四次挥手），适用于网页、文件下载；UDP 是 “不可靠传输”，适用于视频、游戏。
- 应用层（HTTP/HTTPS/FTP）：HTTP 是浏览器与服务器的 “沟通语言”，HTTPS 是加密版 HTTP，FTP 用于文件传输。
数据传输流程：以 “打开百度” 为例，拆解 “输入域名→DNS 解析→建立 TCP 连接→发送 HTTP 请求→服务器返回响应→关闭连接” 的完整过程。
学习资源
- 书籍：《图解 TCP/IP》（通俗易读，适合新手）。
- 视频：B 站《计算机网络微课堂》（湖科大郑莉）。
- 实操：用
ping命令测试网络连通性，用netstat -ano查看本地开放端口，用浏览器 F12 “网络” 面板查看 HTTP 请求 / 响应。
阶段目标
- 能独立安装并熟练操作 Kali Linux 系统，掌握 20 + 常用 Linux 命令。
- 能清晰解释 “IP、端口、TCP 三次握手” 的作用，看懂简单的网络传输流程。
第二阶段：工具实操入门（2-3 个月）
核心目标
掌握 4 款核心渗透工具的使用，从 “看懂工具” 到 “能独立完成基础扫描与分析”，培养对 “漏洞” 的敏感度。
一、4 款必学核心工具（从易到难）
1. Nmap：网络扫描 “神器”
- 工具用途：探测目标主机是否在线、开放端口、运行服务（相当于 “踩点”，摸清目标的 “基本情况”）。
- 重点学习命令
- 基础扫描：
nmap 目标IP（扫描目标常用端口，显示主机存活状态和服务信息）。 - 网段扫描：
nmap 192.168.1.1-100（扫描 192.168.1.1 到 100 的所有主机，适合排查局域网设备）。 - 全端口扫描：
nmap -p 1-65535 目标IP（扫描所有 65535 个端口，信息更全但速度慢）。 - 服务版本探测：
nmap -sV 目标IP（识别端口对应的服务版本，如 “80 端口运行 Apache 2.4.41”）。
- 基础扫描：
- 实操场景：用 Nmap 扫描本地虚拟机（如 Kali Linux）或路由器（IP 通常为 192.168.1.1），查看开放端口和服务，对比实际情况验证结果。
2. Wireshark：网络抓包 “显微镜”
- 工具用途：捕获网络中的数据包，分析数据传输细节，帮你直观理解 TCP/IP 协议（相当于 “监控快递运输过程”）。
- 重点学习操作
- 抓包设置：打开 Wireshark，选择要监控的网卡（如 WiFi 网卡），点击 “开始” 捕获数据包。
- 过滤器使用：用过滤器筛选特定协议（如
tcp/http/udp），或特定 IP（如ip.src == 192.168.1.100，只看源 IP 为该地址的包）。 - 协议分析：找到 TCP 包，查看 “三次握手”（SYN→SYN+ACK→ACK）；找到 HTTP 包，查看 “请求头”（Method、Host、User-Agent）和 “响应头”（Status Code、Content-Type）。
- 实操场景：打开浏览器访问 “百度”，同时用 Wireshark 抓包，筛选出 HTTP/HTTPS 包，分析 “输入网址到显示页面” 的数据包流转过程。
3. Burp Suite：Web 渗透 “瑞士军刀”
- 工具用途：针对 Web 应用（网站、APP 后端）的渗透工具，核心功能是 “抓包修改请求、漏洞扫描、暴力破解”，是 Web 渗透的核心工具。
- 重点学习操作
- 基础配置：安装 Burp Suite（社区版免费），配置浏览器代理（将浏览器代理指向 Burp 的 127.0.0.1:8080），实现抓包。
- 抓包与修改：捕获浏览器发送的 HTTP 请求，修改请求参数（如将
id=1改为id=2），发送后查看响应，理解 “参数篡改” 的原理。 - Intruder 模块：用于暴力破解（如破解登录密码），掌握 “设置 payload（密码字典）、攻击类型（如 sniper）” 的基础操作。
- 实操场景：在本地搭建简单的登录页面，用 Burp Suite 捕获登录请求，使用 Intruder 模块尝试暴力破解（密码字典用简单的 “123456、admin” 等）。
4. Metasploit：漏洞利用 “框架”
- 工具用途：集成了大量漏洞利用模块、payload（攻击载荷），能快速验证漏洞是否可利用，是渗透测试的 “核心武器”。
- 重点学习操作
- 基础命令：
msfconsole（启动控制台）、search 漏洞名称（搜索模块）、use 模块路径（加载模块）、set RHOSTS 目标IP（设置目标 IP）、run（执行攻击）。 - 简单实战：利用 “永恒之蓝” 漏洞模块（
exploit/windows/smb/ms17_010_eternalblue）攻击 Metasploitable2 靶机（需提前在虚拟机中安装靶机），理解 “漏洞利用” 的完整流程。
- 基础命令：
- 注意事项：仅在本地靶机或授权环境中使用，严禁用于未授权设备。
学习资源与阶段目标
- 资源：B 站《Nmap 从入门到精通》《Burp Suite 新手教程》、Metasploit 官方文档（https://docs.metasploit.com/）。
- 目标：能独立用 Nmap 扫描目标、用 Wireshark 分析协议、用 Burp 抓包修改请求、用 Metasploit 完成简单靶机的漏洞利用。
第三阶段：编程能力进阶（2-3 个月）
核心目标
掌握 1 门核心编程语言，能看懂并编写简单的渗透脚本，从 “用工具” 升级为 “懂工具原理、改工具逻辑”。
一、首选编程语言：Python
- 选择原因：语法简洁，上手快；拥有丰富的网络、渗透相关库（如
socket用于网络编程、requests用于 HTTP 请求、scapy用于数据包构造）；多数渗透工具（如 Burp Suite、Metasploit）的扩展脚本都支持 Python。
二、Python 学习重点（聚焦渗透场景）
1. 基础语法（1 个月）
- 掌握：变量、数据类型（字符串、列表、字典）、条件判断（if-else）、循环（for/while）、函数、类与对象。
- 实操：写简单的小脚本，如 “批量 ping 检测主机存活”“统计文本中的端口号”。
2. 渗透相关库（1-2 个月）
socket库：用于网络编程，实现简单的端口扫描器（遍历端口，尝试建立 TCP 连接，判断端口是否开放）。requests库：用于发送 HTTP 请求，实现简单的 Web 目录扫描器（遍历常见目录路径，根据响应状态码判断目录是否存在）。scapy库：用于构造和解析数据包，实现简单的 ARP 欺骗脚本（理解局域网内的 ARP 欺骗原理）。pyautogui库：用于模拟鼠标键盘操作，可辅助编写简单的自动化攻击脚本（如批量输入测试数据）。
3. 读 / 改开源脚本
- 找简单的开源渗透脚本（如 GitHub 上的 “简易端口扫描器”），读懂代码逻辑，尝试修改功能（如增加 “多线程扫描”“结果保存到文件”）。
学习资源与阶段目标
- 资源：书籍《Python 编程：从入门到实践》、B 站《Python 网络编程实战》、GitHub 开源渗透脚本库（搜索 “Python 渗透脚本”）。
- 目标：能独立编写 “多线程端口扫描器”“Web 目录扫描器”，能看懂并修改简单的开源渗透脚本。
第四阶段：漏洞实战与靶场练习（2-3 个月）
核心目标
掌握常见漏洞的原理与利用方法，通过靶场实战积累经验，形成 “发现漏洞→验证漏洞→利用漏洞→提出修复方案” 的完整思维。
一、先学 4 个核心 Web 漏洞（新手首选）
Web 漏洞是新手入门的最佳方向，因为场景常见、原理相对简单，且靶场资源丰富。
1. SQL 注入漏洞
原理：攻击者通过在输入框（如登录框、搜索框）注入 SQL 语句，篡改数据库查询逻辑，获取敏感数据（如账号密码）或操控数据库。
学习重点
：
- 识别注入点：通过输入
'（单引号）、and 1=1/and 1=2判断是否存在注入。 - 基础利用：联合查询注入（
union select）获取数据库名、表名、字段名；时间盲注（if(条件,sleep(5),0)）在无回显时判断数据。
- 识别注入点：通过输入
靶场练习：DVWA（Low 难度→Medium 难度→High 难度）、SQLi-Labs（专门的 SQL 注入练习平台）。
2. XSS 跨站脚本漏洞
原理：攻击者在网页中注入恶意 JavaScript 代码，当其他用户访问该网页时，代码执行，可窃取 Cookie（登录凭证）、伪造操作等。
学习重点
：
- 分类：存储型 XSS（代码存入数据库，如留言板）、反射型 XSS（代码在 URL 中，如搜索框）、DOM 型 XSS（通过操作 DOM 树执行代码）。
- 利用：注入
<script>alert(document.cookie)</script>获取 Cookie；构造钓鱼链接窃取账号密码。
靶场练习：DVWA、XSS-Lab。
3. CSRF 跨站请求伪造漏洞
原理：攻击者构造恶意请求，诱导已登录的用户点击或访问，利用用户的登录状态执行未授权操作（如修改密码、转账）。
学习重点
：
- 识别：判断请求是否依赖 Cookie 认证，且未验证请求来源（Referer）或使用 Token 防护。
- 利用：构造 HTML 表单，模拟用户提交修改密码的请求，诱导用户点击。
靶场练习：DVWA、OWASP WebGoat（Web 漏洞练习平台）。
4. 文件上传漏洞
原理：攻击者利用网站文件上传功能的漏洞，上传恶意脚本文件（如
.php后门），通过访问该文件获取服务器权限。学习重点
：
- 绕过方式：后缀名绕过（如
.php5/.phtml）、MIME 类型绕过（修改请求头Content-Type）、文件内容绕过（在图片中嵌入 PHP 代码，即 “图片马”）。 - 利用：上传 “一句话木马”（
<?php @eval($_POST['pass']);?>），用蚁剑 / 菜刀工具连接，控制服务器。
- 绕过方式：后缀名绕过（如
靶场练习：DVWA、Upload-Lab。
二、必练靶场推荐
| 靶场名称 | 特点 | 适合阶段 | 获取方式 |
|---|---|---|---|
| DVWA | 漏洞类型全，难度分级 | 入门首选 | 官网下载，虚拟机中部署 |
| Metasploitable2 | 集成多种系统漏洞 | 工具与漏洞结合 | 官网下载，虚拟机中部署 |
| OWASP WebGoat | 专注 Web 漏洞，场景真实 | 进阶练习 | 官网下载，Java 环境运行 |
| Hack The Box | 在线靶场，真实场景 | 提升实战能力 | 注册账号，在线访问 |
阶段目标
- 掌握 SQL 注入、XSS 等 4 种核心 Web 漏洞的原理与利用方法。
- 能独立完成 DVWA 全难度漏洞测试，在 Metasploitable2 靶机上完成 3 个以上漏洞的利用。
第五阶段：职业方向与长期提升（持续进行）
一、3 个主流职业方向（新手可落地）
1. 渗透测试工程师（入门首选）
核心职责：对企业的网站、APP、服务器进行模拟攻击，发现安全漏洞，出具《渗透测试报告》，并提供修复建议。
技能要求：熟练掌握网络协议、Web 漏洞利用、渗透工具使用；能独立完成中小型项目的渗透测试；了解常见的安全防护方案。
入门步骤
：
- 完成上述 4 个阶段的学习，积累靶场实战经验。
- 学习渗透测试流程（信息收集→漏洞扫描→漏洞利用→权限提升→内网渗透→报告编写）。
- 考取入门证书：CEH（国际注册道德黑客）、CISAW（注册信息安全专业人员）。
- 投递 “渗透测试助理”“安全服务工程师” 岗位，从协助完成项目开始积累经验。
2. 网络安全工程师（偏防御）
核心职责：搭建企业安全防护体系（如防火墙、IDS/IPS、WAF 部署）；监控网络安全事件，进行应急响应（如处理黑客攻击、数据泄露）；制定安全策略和制度。
技能要求：掌握网络设备配置（路由器、交换机、防火墙）；熟悉常见安全产品（如华为 / 华三防火墙、奇安信 WAF）；了解应急响应流程。
入门步骤
：
- 强化网络基础和 Linux 系统管理能力。
- 学习防火墙配置（如 ACL 规则、NAT 转换、VPN 部署）、WAF 规则配置。
- 考取证书：HCIP-Security（华为安全中级认证）、CCNP Security（思科安全中级认证）。
- 投递 “网络安全工程师”“安全运维工程师” 岗位。
3. CTF 选手（技术提升捷径）
核心价值：CTF（Capture The Flag）是网络安全竞赛，通过解题库（Web、逆向、密码、隐写）提升技术能力，获奖经历是进入大厂的 “敲门砖”。
入门步骤
：
- 从 “Web 方向” 入手（与前期学习内容重合度高），在 CTFtime、Bugku、CTFshow 等平台刷题。
- 加入学校或企业的 CTF 战队，参与线下 / 线上比赛（如全国大学生信息安全竞赛、GeekPwn）。
- 积累竞赛经验后，可转型渗透测试、安全研究员等岗位。
二、长期提升的 3 个关键
- 关注行业动态：订阅 FreeBuf、看雪学院、嘶吼安全等平台，了解最新漏洞资讯（如 CVE 漏洞库）、安全技术趋势。
- 参与社区交流：在 GitHub 贡献开源脚本，在 CSDN / 知乎分享学习笔记，加入安全技术社群（如 FreeBuf 社群、CTF 战队群），与同行交流解决问题。
- 深耕技术方向：工作 1-2 年后，选择细分方向深耕（如内网渗透、移动安全、逆向工程），成为该领域的专家，提升职业竞争力。
总结
从 0 到 1 学黑客，核心不是 “学攻击”，而是 “学安全”—— 先懂基础，再练工具，后通编程，最终用技术守护网络安全。整个过程需要 6-12 个月的持续学习，关键是 “每天坚持实操”，避免 “只看教程不动手”。记住：技术的价值在于 “正用”，守住法律和伦理底线，才能在网络安全领域走得长远。
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我们和网安大厂360共同研发的的网安视频教程，内容涵盖了入门必备的操作系统、计算机网络和编程语言等初级知识，而且包含了中级的各种渗透技术，并且还有后期的CTF对抗、区块链安全等高阶技术。总共200多节视频，100多本网安电子书，最新学习路线图和工具安装包都有，不用担心学不全。
网络安全学习路线&学习资源![]()
网络安全的知识多而杂，怎么科学合理安排？
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
初级网工
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
【“脚本小子”成长进阶资源领取】
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。
8、超级网工
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。
一些我自己买的、其他平台白嫖不到的视频教程：
需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。
网络安全学习路线&学习资源![]()
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！
