哪些網站有比較系統的黑客教程?

想要學習黑客,純粹是興趣,不是為了幹壞事,請問有哪些網站有比較系統的教學,是從零開始的。那些烏雲,紅色聯盟綠色聯盟黑基什麼的都比較接近實戰,所以看不懂。如果網站沒有的話,書籍也行。


首先, 要成為一個程序員...


可以看看合天網安實驗室,裡面有很多網路安全方面的實驗。比較適合初學者。


就說說Web 方面吧,照著下面,應該能上手吧。

  • 理論基礎 建議看看道哥的《白帽子講Web安全》,然後對照著OWASP Top 10 的漏洞來理解。http://www.owasp.org.cn/owasp-project/download/OWASPTop102013V1.2.pdf。
  • 實踐 安裝Vmware ,載入上[PentesterLab] Web for Pentester 這套虛擬機作為靶機(有1 和2 ,先練習1),練習入一下注入、遠程命令執行這些。

補充 DVWA 的虛擬機鏡像,省得初學者困在搭環境裡面。Damn Vulnerable Web Application (DVWA): 1.0.7 ~ VulnHub

  • 工具方面 黑客黑產里的五件套都是什麼? - 阮永順的回答
  • 論壇諮詢 freebuf 、91ri、 wooyun


剛剛想了下,如果你只是單純的感興趣的話,你可以去了解一些安全常識,這些比較實用,舉例

1.了解生活中常見的簡訊詐騙,如果去辨別。

2.了解釣魚網站,

3.了解一些個人信息被泄露後的危害

4.為什麼不要實用統一密碼

5.等等。。。

最終還是要學會如何去防範。

---------------------------------------------

首先你要學會一門語言不然都是白費力氣。想入侵web的話就學習php,javascript 這些比較容易,asp 現在學的人已經非常少了,asp的站點也比較少了,.net 也可以,但是現在都是php的站比較多,像銀行這些的都是用jsp的,學點java 也可以 ,語言都是可以融匯貫通的,相對來說還是php比較不錯,因為web漏洞大都是代碼寫的不安全,再然後學點資料庫知識了mysql,sql server ,oracle, 能夠深入的了解sql 注入這些,會一門語言後審計些代碼,挖挖漏洞,一個洞日一片,日到你吐血,你就可以用學點python 寫點小工具來批量啦啦啦。。。。。(別做壞事哦~)

如果你想學破解軟體啊寫木馬啊這些就要學c,彙編這些了我不是很懂這些我就是web狗。

----------------------------------------


web方面的話,html,javascript,sql,mysql,sqlserver,php,python這些是基礎知識篇,當然是越精通越好


看到這個問題忽然覺得找到知音了,一些朋友都勸我別玩這個,沒有用,可是我個人還是聽喜歡的,接觸半年了,雖然實戰一點都還沒開始,但是最起碼理論上還是懂了點,不是徹底的小白,如果你要學,挺你!加油哈


補充,推薦入門書籍一本:捉蟲日記 (豆瓣)


http://www.freeitjc.com FreeIT教程網


http://Pentestlab.com 國外的 適合web狗


推薦閱讀:

研究瀏覽器安全應該學習哪些?
電網切斷,黑客電影《我是誰:沒有絕對安全的系統》內本傑明切斷電網的可行性?切斷后街區不斷網路的可能性?
請問如何成為入門的黑客宅,不用像美國大片中的黑客那麼牛?
偷人家伺服器上的數據違法嗎?
中國黑客養成記:現在我想做一個好人 這個文章問題出在哪裡?

TAG:網路安全 | 黑客Hacker | 信息安全 |