新手如何通过自学黑客技术成为厉害的白帽黑客？
我目前虽然算不上顶尖的白帽大佬，但自己在补天挖漏洞也能搞个1万多块钱。
给大家分享一下我的学习方法，0基础也能上手学习,如果你能坚持学完，你也能成为厉害的白帽子！
一、打好基础
一上来就去玩各种工具的都是脚本小子，如果你是准备在技术这条路上走得长远，那这些必备的基础知识一定要学好。
1.网络安全基础导论
尤其是法律法规和发展方向，一定要对网络安全有清楚的认知！
2.操作系统基础
Vmware虚拟机、kali系统、kali Linux系统功能和命令操作等。
3.网络安全基础
主抓计算机网络基础、协议、网络框架和网络通讯。
4.协议安全
包括网络协议、HTTP通讯流程和状态码、中间人攻击和网络抓包、ARP断网攻击、欺骗和防御。
5.WEB基础
WEB前端的HTML、CSS和JS要知道一些基础的，并且能实操起来，XSS漏洞入门。
6.数据库安全基础
要会数据库的CRUD基础操作，建议是MySQL，同时还得学会怎么给数据库加固。
7.PHP基础
PHP的基础语法要掌握，PHP表单和web操作、循环和流程控制、PHP和数据库的实战结合。
二、技术进阶
学完上面的基础之后，挖漏洞虽然是可以的，但一般只能找到一些低危漏洞，想打CTF比赛之类的真实对抗还是不够的，所以得给技术进行进阶学习！
1.渗透测试标准流程
标准流程、防火墙、OS操作命令、瑞士军刀这些都得会的。
2.情报收集
基本信息收集、域名收集、端口扫描、目录遍历、web信息嗅探。
3.弱口令爆破
知道弱口令的基本概念，掌握常见的弱口令爆破工具即可。
4.主流漏洞
知道XSS、CSRF、SSRF和XXE这4种漏洞怎么利用，并且知道对应的防御方法。
5.SQL注入
SQL注入的门道挺多的，有第一次的快速注入，也有第二次的注入，主要掌握SQLMap。
6.文件操作漏洞
文件上传漏洞、服务器解析漏洞、文件包含&下载读取漏洞。
学习资源
如果你是也准备转行学习网络安全（黑客）或者正在学习，这里开源一份360智榜样学习中心独家出品《网络攻防知识库》,希望能够帮助到你
知识库由360智榜样学习中心独家打造出品，旨在帮助网络安全从业者或兴趣爱好者零基础快速入门提升实战能力，熟练掌握基础攻防到深度对抗。
1、知识库价值
深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。
广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。
实战性： 知识库内容源于真实攻防对抗和大型演练实践，通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。
2、 部分核心内容展示
360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。
360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。
内容组织紧密结合攻防场景，辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合，是你学习过程中好帮手。
1、网络安全意识
2、Linux操作系统
3、WEB架构基础与HTTP协议
4、Web渗透测试
5、渗透测试案例分享
6、渗透测试实战技巧
7、攻防对战实战
8、CTF之MISC实战讲解
3、适合学习的人群
一、基础适配人群
- 零基础转型者：适合计算机零基础但愿意系统学习的人群，资料覆盖从网络协议、操作系统到渗透测试的完整知识链；
- 开发/运维人员：具备编程或运维基础者可通过资料快速掌握安全防护与漏洞修复技能，实现职业方向拓展或者转行就业；
- 应届毕业生：计算机相关专业学生可通过资料构建完整的网络安全知识体系，缩短企业用人适应期；
二、能力提升适配
1、技术爱好者：适合对攻防技术有强烈兴趣，希望掌握漏洞挖掘、渗透测试等实战技能的学习者；
2、安全从业者：帮助初级安全工程师系统化提升Web安全、逆向工程等专项能力；
3、合规需求者：包含等保规范、安全策略制定等内容，适合需要应对合规审计的企业人员；
因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】
