黑客入门教程
可以说想学黑客技术，要求你首先是一个“T”字型人才，也就是说电脑的所有领域你都能做的来，而且有一项是精通的。因此作为一个零基础的黑客爱好者来说，没有良好的基础是绝对不行的，下面我就针对想真正学习黑客的零基础朋友制作一个学习方案，注意！我是指“真正想学黑客技术”的朋友，如果你只是想玩玩，花一上午时间学学怎样用各种工具就可以了。
一、前期
1、了解什么是黑客，黑客的精神是什么。当然了解一下几大着名黑客或骇客的“发家史”也是很有必要的。
2、黑客必备的一些基础命令，包括DOS命令，以及UNIX / Linux下的命令。
3、远程扫描、远程刺探技术。包括通过系统自带命令的信息刺探以及使用工具扫描等。
4、密码破解。了解现在的密码破解的适用范围，以及操作技巧等等。
5、溢出攻击。溢出工具的使用方法。
6、注入攻击。注入攻击只是一个简称，这里还要包括XSS、旁注、远程包含等一系列脚本攻击技巧。
7、学会各种编译工具的使用方法，能编译所有ShellCode。
8、学会手动查杀任何木马、病毒，学会分析Windows操作系统，以使自己百毒不侵。
二、中期
1、学习所有Windows下服务器的搭建步骤（ASP、PHP、JSP）。
2、掌握例如Google黑客、cookies 、网络钓鱼、社会工程学等等等等。
3、学习HTML、JavaScript、VBScript。
4、学习标准SQL语言，以及大多数数据库的使用。
5、学习ASP，并拥有发掘ASP脚本漏洞的能力。
6、学习PHP，并拥有发掘PHP脚本漏洞的能力。
7、学习JSP，并拥有发掘JSP脚本漏洞的能力。
8、学习掌握最新脚本的特性性以及发掘漏洞的方法，例如眼下的WEB2.0。（A1Pass注：此文写于2007年8月）
三、后期
1、确定自己的发展方向
2、学习C语言，并尝试改写一些已公布的ShellCode。
3、学习C++，尝试编写一个属于自己的木马（如果你想自己编写木马的话）。
4、学习汇编
5、研究Linux系统内核。
6、学习缓冲区溢出利用技术。
7、ShellCode技术。
8、堆溢出利用技术、格式化串漏洞利用技术、内核溢出利用技术、漏洞发掘分析。
如果大家有什么不明白的，可以到百度或Google搜索，加重的黑体字即位关键字。
这里只是为大家列了一个大纲，不可能面面俱到，而且我自己也还没到达到最后的那个级别，所以肯定会有一些错误以及值得商榷之处，如果哪位网友看到了这篇文章，并发现了不妥之处
如何自学黑客技术
如何自学黑客技术
首先你要想明白为什么学这个，不管是爱好也好，想要把他作为职业也好，只有清楚了自己的目的后才可以持之以恒的去学习，因为计算机领域要学的知识是非常多的，没有长久的坚持是没办法学会的。
其次你要确立自己的学习方向，黑客领域的方向太多了，粗浅的分可以分为网络安全，软件安全，基础安全等，其中网络安全包括网络渗透，电信安全，通讯安全，软件安全可以分为授权控制，漏洞挖掘，加密解密等，基础安全包括理论安全，密码学等。
确立了自己的学习方向后就是怎么学的问题了，首先你要掌握常用的网络术语，以及电脑的基本操作，像肉鸡，远控，木马，后门，webshell等都要有所了解，常见的软件安装像操作系统的安装，虚拟机的安装等都要会，这是基础之中的基础。学会这些基础后就要了解常见的web安全漏洞原理及利用。
例如常见的owasp（top10）漏洞列表，如sql注入，XSS，CSRF，SSRF,文件上传，命令执行，本地文件包含和远程文件包含漏洞，XXE,逻辑漏洞，暴力破解及其他漏洞，如果大家不知道到哪里学这些可以关注功重号，白帽黑客训练营，里面有各类教程。
掌握了web漏洞原理及利用后接下来就是各类工具的使用了，所谓工欲善其事必先利其器，一款趁手的工具对你的漏洞挖掘会是锦上添花，常用的渗透工具主要有以下几类。
SQLMAP：一个开源自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的url的SQL注入漏洞，内置多个绕过插件，支持的多种数据库。
Burpsuite：用于攻击web 应用程序的集成平台，包含了许多工具，但我们主要用于抓取网络数据包和修改数据包来进行攻击。
AWVS：是一款知名的Web网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。
Metasploit：一款开源的安全漏洞检测工具，常用于操作系统攻击及权限保持。
NMAP：一个网络连接端扫描软件，用来探测一组主机是否在线，扫描主机端口，嗅探所提供的网络。
学会工具的利用后接下来就是编程语言的学习了，这里推荐大家学习下php，和python，php作为用户最多的后端语言对理解网站的运行原理有很大的帮助，至于python，大量的黑客工具都是python编写的，他也提供大量的库，这些库被广泛的应用于各种黑客攻击，所以要学会python的使用。
经过以上几步你就算是入门黑客技术了，之后就是经验的积累和大量的练习。
怎么学黑客
学黑客的方法如下：
黑客技术入门需要先了解一些常见的黑客术语，比如sql注入，xss，csrf，远控等等。然后学习常见的黑客和渗透工具的使用。然后再深入可以学习Linux了。黑客，通常是指对计算机科学、编程和设计方面具高度理解的人。泛指擅长IT技术的电脑高手，Hacker们精通各种编程语言和各类操作系统，伴随着计算机和网络的发展而产生成长。
首先大家要明白黑客的范畴是非常广的，也就是说黑客分很多种，像平时大家根据黑客的动机分为白帽黑客，黑帽黑客以及灰帽黑客。
单从技术上分黑客有专注web的web渗透测试黑客，有专注于挖掘软硬件漏洞的二进制黑客，有专注移动安全或无线安全的，例如手机端的黑客，还有喜欢破解软件的逆向破解型黑客，等等不一而足，所以在想要自学黑客技术之前首先要想好自己以后的发展方向，你喜欢什么就学什么，但要切记的是不要贪心不足。
一项技术还没学好的时候看别人说别的技术更酷或者更好学就换方向，想要成为黑客的前提就是专注与持之以恒的坚持和努力，三心二意，心猿意马是无法成为一名黑客的。
下面就以目前最热门的web渗透为例来说一下学习路径：
1.对于零基础的朋友第一步要做的是掌握web前后端基础和服务器通讯原理，前后端包括h5，js，PHP，sql等等，
2.要做的是熟悉当下主流的漏洞原理及利用，包括但不限于，xss，csrf，文件包含，文件上传，远程代码执行，sql注入等等。
小学生入门黑客教程
1. 学习UNIX/LINUX
UNIX/LINUX是一种安全性更高的开源操作系统，最早由ATT实验室开发，并在安全界里广泛使用。不懂UNIX/LINUX，不可能成为一名黑客。
2. 编程语言选择
如果想成为一名黑客,肯定需要一门精通的高级语言。这里推荐使用python语言入门.当然这只是我个人的意见。
是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。它包含了一组完善而且容易理解的标准库，能够轻松完成很多常见的任务。它的语法简捷和清晰，尽量使用无异义的英语单词，与其它大多数程序设计语言使用大括号不一样，它使用缩进来定义语句块。
3. 学习使用多种编程语言
对于一名黑客而言，要学习使用不只一种编程语言。比如JAVA、C++、C语言等。网上有很多免费的电子书、学习指南，关键在于你的坚持和努力。
4. 学习了解网络知识
这 是另一个必不可少的基础条件，学习网络知识，理解网络的构成。懂得不同类型网络之间的差异之处，清晰的了解TCP/IP和UDP协议。这都是在系统中寻找 漏洞的必不可少的技能。理解局域网、广域网，VPN和防火墙的重要性，精通Wireshark和NMAP这样的网络扫描和数据包分析工具等。
5. 学习使用多种操纵系统
除了Windows以外，还有UNIX/LINUX，Mac等不同类型和版本的操作系统，而每种操作系统都有自己的漏洞，黑客需要了解这些系统，才能发现其中的漏洞。
6. 学习密码技术
作为一名优秀的黑客，密码技术也是不可或缺的。加密与解密都是重要的黑客技能，它在各种信息系统安全技术，如身份验证和数据完整和保密等方面，都有着极为广泛的应用。最常见的加密形式就是各种进入系统的口令，而入侵系统时则需要破解这些口令，即解密。
7. 学习更多的入侵技术
阅读各种教程和入侵领域专家写的电子文档。身为一名黑客，要不停的学习各种入侵技巧，因为安全始终都在变化，系统时刻都在更新。
8. 大量的实验
在了解一些新的概念之后，要坐下来实践这些概念。用一台性能良好的计算机建立起你自己的实验室，强大的CPU，大容量的内存等。不断地进行测试，直到熟练掌握。
9. 编写漏洞利用程序
通过扫描系统或网络找到漏洞后，试着自己编写漏洞查找及利用的程序。
10. 参与开源安全项目
开源安全项目可以帮助你测试和打磨你的黑客技术。这并不是一件容易的事，一些机构，如Mozilla、Apache等，会提供开源项目。参与这些项目，即使你的贡献很小，也会给你带来很大的价值。
0条大神的评论