黑客入门初级

简介

黑客入门初级是学习黑客技术与网络安全的起步阶段，学习者先打牢网络协议、操作系统与编程基础，再接触Web安全与漏洞原理。在常见的自主学习路线中，它被列为第1个层次，位于渗透测试进阶与高阶技巧之前。这一阶段之所以重要，是因为它决定了后续能否独立分析并说明一个安全问题的来龙去脉。

与其他网络入侵行为相比，入门学习以取得授权为前提。白帽黑客一类的从业者在动手前须获得系统所有者的书面许可，并向对方报告所发现的问题。因此，该阶段的知识既用于防护与测试，也被要求伴随相应的法律与伦理意识。

沿革

黑客(hacker)一词起初用来称呼热衷计算机技术、水平较高的电脑专家，尤其是程序设计人员，后来逐渐出现白帽、灰帽、黑帽等区分。互联网普及后，一类技术薄弱、主要依靠他人公开工具发动攻击的人群被称作脚本小子。面向零基础人群的课程与自学路线此后逐步成形，例如印度国家电子与信息技术研究院开设的网络安全与道德黑客基础课程，内容涵盖网络、Linux、信息搜集与Web攻击。

Web安全入门多以OWASP Top 10为主线。OWASP(开放式Web应用程序安全项目)是致力于改善软件安全的非营利组织，其Top 10清单定期更新最严重的Web应用风险，2021年版列举了权限控制失效、加密机制失效、注入式攻击等十类问题。

在练习方式上，面向初学者的平台与认证相继出现。TryHackMe提供由浅入深的引导课程，HackTheBox提供模拟真实环境的挑战机器，PortSwigger Web Security Academy用交互实验讲解Web安全。认证方面，EC-Council推出面向无经验人群的道德黑客基础课程，另有一批学习者以OSCP等认证作为阶段目标。

中国对相关行为的规范较早。1997年修订的《中华人民共和国刑法》规定了非法侵入计算机信息系统罪与破坏计算机信息系统罪等罪名。中华人民共和国网络安全法于2016年11月7日通过，自2017年6月1日起施行，其中规定任何个人和组织不得非法侵入他人网络、干扰他人网络正常功能或窃取网络数据。

特点

区别于只套用工具的初学者，入门阶段强调理解原理。有学习建议认为，一上来就摆弄各种工具而不打基础属于脚本小子式做法，难以在技术上走远。脚本小子一词带有贬义，指以黑客自居但对系统只有基础了解、常从网上复制脚本却不明白其原理的初学者。

知识面较宽是这一阶段的另一个特征。常见内容包括TCP/IP、DNS、HTTP等协议，Linux与Windows系统操作，Python、Bash或PowerShell等脚本能力，以及SQL注入、跨站脚本、跨站请求伪造等Web漏洞。工具方面，Nmap、Burp Suite、Metasploit、Wireshark、sqlmap等常被列入技能清单。

练习环节通常安排在隔离或获得许可的环境中进行。常用对象包括DVWA、OWASP Juice Shop、WebGoat等故意设置漏洞的应用，以及TryHackMe、HackTheBox等在线平台和CTF竞赛。部分入门课程还引入标准的测试流程，例如把渗透测试划分为前期交互、情报收集、威胁建模、漏洞分析与漏洞利用等阶段。

与单纯追求入侵相比，入门学习还强调合规与交付。练习一般限定在自有系统、明确授权的目标或合法靶场内，未获授权的安全测试在多数国家属于违法行为。相应地，学习者需要把发现整理成书面报告，说明漏洞位置、复现步骤、危害与修复建议。

参见

• 白帽黑客 —— 以合法测试和修补漏洞为目的的正面黑客，与黑客入门初级的培养方向一致。

• 脚本小子 —— 主要依赖他人现成工具、不重原理的一类初学者，常被用作入门阶段的反面参照。

• 渗透测试 —— 在授权下模拟攻击以评估系统安全，是入门之后的主要应用方向。

• OWASP Top 10 —— 学习Web漏洞时常用的风险清单，被许多入门课程用作主线。

• Kali Linux —— 集成多种安全工具的Linux发行版，常用于搭建入门练习环境。

• 中华人民共和国网络安全法 —— 规定网络活动合法边界的法律，入门学习须予遵守。