学习网络渗透技术是一件靠兴趣驱动的事情,只有强烈热爱一件事才能持之以恒的去做,对于那些三分钟热度的人来说还是劝你放弃吧,因为网络渗透技术自学需要很多方面的知识,没耐心是无法学会的,当然除了有想要学习的决心之外还要有学习方法,磨刀不误砍柴工,好的学习方法可以让你事半功倍,那网络渗透技术该如何自学呢
首先要学的是网络方面的知识,像ip地址的基本概念,ip段的划分,什么是C段等,还要了解网络协议,像TCP/IP协议等,知道网络数据包是如何传递的,以后会用到抓包改包等
其次渗透多指的是web方面的,那就要要了解什么是web服务器,像 B/S,C/S架构等等,会搭建自己的web服务器,会配置apache,php,mysql数据库等,作为一名渗透测试人员还要懂编程语言,只会利用工具是走不远的,前端的话会html,css,javascrip,后端会php或者jsp,asp等等,掌握了这些基础知识接下来就是对各类漏洞的熟悉及利用了,像漏洞之王,sql注入的学习,需要你会搭建漏洞环境,像dvwa漏洞环境的搭建等,自己搭建漏洞环境并学会在环境中复现漏洞,这样才可以熟练掌握一个漏洞的原理及利用。当然这个过程中离不开各种工具的使用,像sql漏洞检测工具sqlmap的使用等。
剩下的就是一个漏洞接一个漏洞的学习,熟练掌握目前已知的各种漏洞原理及利用方法,等你掌握了各种漏洞后就可以更深入学习系统的原理了,一般web服务器大部分用的都是linux系统,所以对linux的基本操作及各种命令要了然于胸,最好对系统内核有所了解,如果想要以后自己可以手写黑客工具的话至少要会一种编程语言,像java或者python最少会一门,当然多多益善,大家在学习中有什么不懂的可以关注我的功重号,白帽黑客训练营,我会在里面分享教程和工具,有不懂的也可以私信问我
掌握了这些基础后剩下的就是实战了,只掌握理论跟具体实战是不一样的,只有在实战中才可以发现各种各样的问题,然后带着问题去找答案,善用google或者百度是渗透测试人员的基本功,很多新手朋友可能不会搭建漏洞环境,这里建议大家可以去SRC(漏洞响应平台)去挖漏洞,不仅可以锻炼技术,挖掘漏洞还有奖励
学完理论并且实战过后要注意的是要会复盘总结,最好可以把自己的挖洞过程通过写博客的方式总结出来,这样可以加深理解,对自己提升技术有很大的好处
关于自学黑客要多久的问题,这个要看你的基础和每天所花的时间了,当然学习方法也很重要,如果你有好的学习方法可能会事半功倍,很多人自学过程中会遇到很多难以解决的问题,却苦于没有朋友可以交流,对自己学习的信心有很大的打击,作为过来人我深知这其中的痛苦,因此我建了一个功重号,白帽黑客训练营,我会在里面分享一些教程和工具,大家可以在里面交流学习,有不懂的也可以私信问我,感兴趣的朋友可以关注下,最后希望大家可以乘风破浪,勇往直前,完成自己的梦想
网安&黑客学习资源分享:
给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
因篇幅有限,仅展示部分资料,朋友们如果需要可以点击链接免费领取或者滑到最后扫描二v码
👉[CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享](安全链接,放心点击)
同时每个成长路线对应的板块都有配套的视频提供:
因篇幅有限,仅展示部分资料,朋友们如果需要可以点击链接免费领取或者滑到最后扫描二v码
👉[CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享](安全链接,放心点击)
视频配套资料&国内外网安书籍、文档
当然除了有配套的视频,同时也为大家整理了各种文档和书籍资料
所有资料共282G,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,需要点击下方链接或者保存图片到wx扫描二v码免费领取 【保证100%免费
】
👉[CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享](安全链接,放心点击)