如何自学黑客技术

把“黑客”两个字扔进搜索引擎，何自跳出来的学黑不是电影里穿着帽衫三秒攻破五角大楼的酷哥，就是客技刑法第285条。真实情况拧巴得多——我见过十五岁的何自中学生用现成工具砸穿学校机房服务器，也见过四十岁的学黑程序员连自家路由器后台密码都懒得改。自学黑客技术的客技核心从来不是学技术，是何自学怎么用脑子绕过人，而不是学黑绕过机器。

先从最土的客技地方下手：Windows的CMD命令。别笑，何自很多所谓黑客连dir和cd都没玩熟就急着下载Metasploit。学黑你打开命令行，客技敲ipconfig，何自看那一串IPv4地址——这就是学黑你在这张网络里的门牌号。试着ping一下网关，客技看看延迟。再telnet到某个开放端口，感受一下那种“对方机器在跟你握手”的实感。这些基础命令就像练武术前的扎马步，枯燥，但决定了你以后会不会被一招撂倒。

然后你得学会读日志。Windows事件查看器里密密麻麻的ID编号，Linux的/var/log/auth.log里每一行失败的SSH尝试，都是在跟你说话。我去年帮朋友排查一台被入侵的服务器，发现攻击者凌晨三点用root账号登录了三十七次。日志里清清楚楚写着来源IP在乌兰克，用的密码是“admin123”。你不需要多高深的技术，能看懂这些记录，就已经比百分之八十的脚本小子强了。

网络协议是绕不开的坎。别被OSI七层模型吓住，你只需要抓包。装个Wireshark，开着它浏览半小时网页，你会看见自己的浏览器跟服务器之间那些赤裸裸的HTTP请求——头信息里藏着你的操作系统版本、浏览器内核，甚至你上一次访问的网站。有个做安全测试的朋友跟我说过一句糙理不糙的话：“协议是死的，人是活的。所有漏洞都是设计者没想到有人会这么用协议。”

真正的转折点在你开始写脚本那天。Python不用学多深，会用requests库发个带cookie的请求，会用socket写个端口扫描器，就够你折腾了。我见过最野的路子，有人用Excel的VBA宏去爆破一个老旧系统的登录接口，居然成功了——因为那个系统压根没做频率限制。工具不重要，思路才是稀缺品。

别急着碰那些“大杀器”。Metasploit里的攻击模块，你敲个use exploit/windows/smb/ms17_010就能打永恒之蓝，但如果你不知道SMB协议为什么要用445端口，不知道为什么缓冲区溢出能劫持执行流，那你只是个按钮操作员。出了事连日志都不会清，跑都跑不掉。

最后说个反直觉的事：最好的自学材料是漏洞报告。去读CVE数据库里那些描述，很多写得跟病历似的——某软件在解析某个畸形输入时，未正确验证长度，导致堆溢出。你顺着这个描述去搜补丁代码，看开发者加了哪一行判断。看多了你会发现，百分之九十的漏洞都死在“信任用户输入”这六个字上。这条路走得越深，你越会怀疑一切默认值——包括你自己写的代码。

半夜三点，当你在虚拟机里终于弹出一个root shell，那种兴奋感跟打游戏通关完全不一样。但紧接着你会感到空虚——然后打开下一本RFC文档，接着啃。这行当没有毕业典礼，只有不断暴露的无知。

很赞哦!（7）