黑客书籍推荐

很多人第一次对“黑客”这个词产生具体印象，是书籍从电影里敲几下键盘就黑掉整个城市电网的画面开始的。那当然假得离谱。推荐但如果你想真正理解攻防对抗的黑客底层逻辑，光看电影肯定不行，书籍得翻几本硬书。推荐我书架上有几本翻得最烂的黑客，今天挑出来聊聊。书籍

《黑客与画家》——这本书严格来说不算技术手册，推荐但它是黑客理解黑客思维方式的入口。Paul Graham 写自己怎么在高中时用 Lisp 写游戏，书籍怎么在创业公司里跟“不能做”的推荐规矩较劲。他有个观点我印象很深：黑客和画家一样，黑客都是书籍创作者。区别只是推荐画布换成了代码。读这本书的时候你不会觉得是在学“怎么入侵”，而是在学“怎么用技术表达”。如果你刚接触这个圈子，先看这本，心态不容易歪。

接下来这本厚得像砖头的，《黑客攻防技术宝典：Web实战篇》。Dafydd Stuttard 写的，我手上是第二版。这书有个特点——它不跟你绕弯子。直接拿一个叫“BodgeIt”的漏洞网站当靶子，从SQL注入到XSS，一步一步拆。比如讲CSRF的时候，它先给你看一个正常转账请求，然后把参数一改，钱就转到别人账户了。你跟着敲一遍，比看十篇博客都管用。我当年照着书里的Burp Suite配置走，第一次抓到自己的登录包，那种“原来是这样”的感觉，比打游戏通关爽多了。

如果你对二进制层面感兴趣，《加密与解密》（第四版）是绕不开的。段钢那帮人写的，国内做逆向的多少都翻过。书里讲PE文件结构、脱壳、反调试，配了大量OD和IDA的截图。我记得有个例子是分析一个简单的CrackMe，作者把汇编代码一段段贴出来，告诉你哪条跳转改了就能绕过注册。这种书不能光看，得开着虚拟机跟着调。我试过连续三个晚上卡在一个壳上，最后发现是ESP定律没理解透，翻回第三章才搞明白。这种“卡住—翻书—顿悟”的循环，才是读技术书的常态。

“不要指望看完一本书就能变成高手。书是地图，路得自己走。”——这话是我一个做渗透测试的朋友说的，我觉得比很多书的前言都实在。

还有一本比较冷门的，《The Web Application Hacker's Handbook》，其实就是上面那本Web实战篇的英文原版。为什么推荐英文的？因为很多漏洞名称、工具报错、社区讨论都是英文的。你迟早得习惯看原文。我一开始也头疼，但硬着头皮读了三十页之后，发现技术英语翻来覆去就那么些词。现在遇到新漏洞，我第一反应是去搜英文资料，信息快而且全。

最后提一嘴《社会工程：安全体系中的人性漏洞》。这本书不教代码，教怎么骗人。作者Christopher Hadnagy讲他怎么打电话套取公司内部信息，怎么用假工牌混进大楼。读的时候你会觉得“这也行？”，但仔细一想，大多数入侵确实是从一个电话、一封钓鱼邮件开始的。技术再硬，人嘴一松，门就开了。我建议搞技术的也看看这本，别只盯着屏幕。

书单就这些。别贪多，挑一本，打开编辑器或者虚拟机，边看边敲。黑客这行，看一百本书不如自己动手搞崩一个系统再把它救回来。就这。