想学黑客，黑客必学第一件事不是黑客必学打开Kali Linux，而是黑客必学搞清楚“黑客”这两个字到底指什么。很多人脑子里浮现的黑客必学是黑进五角大楼、敲几行代码就让ATM吐钱的黑客必学画面。现实里，黑客必学绝大多数所谓黑客行为，黑客必学本质是黑客必学对系统设计缺陷的利用，而不是黑客必学魔法。你不需要天才大脑，黑客必学你需要的黑客必学是耐心、好奇心，黑客必学以及愿意花几个小时盯着一行报错信息不挪窝的黑客必学犟劲。

我见过太多人装了虚拟机、黑客必学跑起Metasploit，黑客必学然后对着教程敲了几条命令，弹出一个shell，就觉得自己入门了。其实那只是照抄。真正的分水岭在于：你能不能自己找到一个别人没注意到的入口。举个例子，某次我给一个内部测试环境做渗透，扫端口只开了80和22。常规思路是找Web漏洞，但那个站点就是个静态页面，连表单都没有。我翻了半小时目录，发现一个备份文件backup.zip，解压后里面有个.git文件夹。通过git历史记录，我拿到了数据库密码。整个过程没有用任何高级工具，就是dirb加手动翻看。这个案例说明什么？信息收集比漏洞利用重要得多。

说到工具，别被那些“黑客工具箱”清单忽悠。nmap、Burp Suite、sqlmap、Wireshark，这四个够你玩两年。重点不是会用，而是理解它们背后的协议。比如nmap的SYN扫描，你得知道TCP三次握手怎么走，为什么半开扫描更隐蔽。不然你连防火墙日志里为什么出现RST包都看不懂。我认识一个搞安全的，他能用tcpdump手写过滤表达式抓特定攻击流量，因为他把TCP/IP协议栈那本卷一卷二翻烂了。这比考十个证书都管用。

编程能力是分水岭。Python是底线，能写爬虫、能改exp、能自动化爆破。但别只学Python。想搞二进制，C和汇编绕不开；想搞Web，JavaScript必须能读懂混淆代码；想搞逆向，还得碰点C++和Go。我自己的习惯是，每学一个新漏洞类型，就自己用Python重写一遍利用脚本。比如Log4j那个漏洞，网上poc满天飞，但我自己写了一遍JNDI注入的LDAP服务端，才发现原来lookup的解析逻辑有那么多坑。这个过程比看十篇分析文章都深刻。

法律红线得拎清。没有书面授权，别碰任何不属于你的系统。哪怕只是扫一下端口，在某些司法管辖区也算入侵未遂。我见过一个大学生，拿学校教务系统练手，就改了个查询参数，结果被开除。技术本身中立，但使用技术的人得知道边界在哪。想练手？自己搭靶场。VulnHub、HackTheBox、TryHackMe，这些平台够你从零打到中级。别拿真实目标当试验田。

最后说个反直觉的点：黑客最重要的技能是写报告。你花三天找到一个漏洞，但如果你不能用清晰的语言描述它、复现它、说明影响范围，那在团队里价值减半。我见过技术很强的人，报告写得像天书，结果甲方看不懂，项目黄了。反过来，一个表达清晰的中级选手，能把自己的发现讲得明明白白，反而更容易获得信任和资源。所以，练技术的同时，别忘了练笔头。

别急着买那些花哨的黑客卫衣。打开终端，从man nmap开始读。读不懂就查RFC文档。慢就是快。

(责任编辑：百科)