我书架第三层塞着七本黑客书，黑客最旧那本《黑客与画家》的技术封皮已经被翻得起了毛边。但真要论自学黑客技术，自学我劝你先别急着买任何一本。黑客
去年有个刚毕业的技术年轻人问我，说想学渗透测试，自学该先背哪本工具书。黑客我反问他，技术你平时用电脑遇到蓝屏会自己查日志吗？自学他摇头。我说那你先别碰黑客书，黑客去把系统自带的技术事件查看器玩明白再说。他后来没再联系我，自学大概觉得我在敷衍他——但真不是黑客。黑客技术的技术第一课不是攻破什么，而是自学搞清楚你手头这台机器平时都在偷偷记什么账。
市面上的黑客自学书大概分两类。一类是工具手册，告诉你Metasploit怎么敲命令、Burp Suite哪个按钮管哪件事。这类书适合当字典，不适合从头读到尾——你背会了所有菜谱，但没摸过锅铲，进厨房照样抓瞎。另一类是“思想类”，讲的是怎么像黑客一样思考，比如《欺骗的艺术》里那些社会工程学案例。这类书读起来过瘾，但读完容易产生幻觉，觉得自己已经能黑进五角大楼了。
我自己学的时候走过弯路。捧着《Web安全深度剖析》啃了半个月，SQL注入的语法背得滚瓜烂熟，结果第一次搭DVWA靶场，连数据库连不上都排查了俩小时。后来才明白，书本给你的永远是静态的、被整理过的知识，而真实系统是活的——它有自己的脾气，你输入一个分号，它可能回你一个莫名其妙的404。
有个办法比看书管用：去破解自己的路由器。对，就是你家里那个闪着绿灯的小盒子。登录管理后台，试着用默认密码进去，然后查它的日志文件，看它记录了哪些设备连过、哪些端口被扫过。你会发现，哪怕你什么都没干，这台小设备每天也在处理成千上万条乱七八糟的请求。这时候你再回头翻书，看到“攻击面”三个字，脑子里就有画面了。
书还是要买的，但别指望它们教你“速成”。我建议买那种带真实漏洞分析案例的，比如《0day安全：软件漏洞分析技术》，虽然有些内容已经过时，但看作者怎么从一段崩溃日志里一步步回溯到缓冲区溢出的过程，比看一百遍概念定义都强。那感觉像看侦探小说，只不过凶手是内存地址，线索是十六进制代码。
最后说句掏心窝的。黑客技术自学最大的障碍不是智商，是你有没有那种“非弄明白不可”的倔劲。我认识一个做运维的朋友，他不看任何黑客书，但服务器被入侵后，他能凭日志里的蛛丝马迹把攻击者的手法还原个七七八八。问他怎么做到的，他说就是一遍遍试，试完再看书验证。书是地图，但路得自己走——而且走着走着，你会发现地图上标的很多路根本不通，那才是你真正学到东西的时刻。