黑客入门

简介

黑客入门面向的是计算机系统与网络的安全防护。依照行为意图和是否取得授权，相关人员通常被分为三类：白帽黑客在授权下寻找并修复漏洞，黑帽黑客出于窃取数据、勒索等目的实施未授权入侵，灰帽则在未获许可的情况下挖掘漏洞并通知系统所有者。黑客入门一般指前一类方向的学习起点。

在知识构成上，入门阶段通常先打好计算机基础，包括 Windows 与 Linux 的常用命令和权限管理，以及 TCP/IP、HTTP/HTTPS 等网络协议原理，并借助 Wireshark 一类工具观察流量。编程方面多以 Python 作为第一门语言，用于编写简单的自动化脚本。此后才进入安全概念与攻防技术，例如机密性、完整性、可用性三要素，以及 SQL 注入、XSS、CSRF、DDoS 等常见攻击类型的原理与危害。

学习与练习必须限定在合法范围内。中国的网络安全法律禁止个人和组织非法侵入他人网络、干扰网络功能或窃取网络数据，刑法对侵入国防建设、国家事务、尖端科学技术等领域计算机信息系统的行为，以及删除、修改、增加或干扰系统功能并造成严重后果的行为规定了刑责。未经事先许可的渗透测试，同样可能被认定为对他人计算机信息系统的非法侵入。

沿革

「黑客」一词与计算机的结合始于20世纪50年代的美国。麻省理工学院的一批学生因改造模型铁路与电子装置而自称 hacker，用来称呼以巧妙办法解决技术难题的人，此后这一称呼扩展到程序设计群体，并成为计算机爱好者亚文化的标志。在早期语境里，这一称呼带有褒义，指利用技术发现系统漏洞并告知设计者、帮助完善软件的人。

20世纪80年代以后，个人计算机逐渐普及，影视作品把黑客描绘成入侵政府或军方系统的少年，公众对该词的印象转向网络犯罪，其含义随之改变。为区分意图不同的群体，业界借用美国西部片中以帽色分辨正邪的做法，提出白帽、黑帽与灰帽的分类。中文把 hacker 音译为「黑客」，把从事恶意破坏的 cracker 译作「骇客」，但两者在后来的媒体使用中常被混为一谈。

在技能训练方面，夺旗赛(CTF)成为被广泛采用的入门与提升方式。有资料将其起源追溯到1996年的 DEFCON 黑客大会，参赛者要在依照真实系统设计的环境中找出隐藏漏洞、取得旗帜并据此计分。中国内地高校也举办同类赛事，例如2004年首次举行的信息安全与对抗技术竞赛。

随着安全事件增多，相关活动被逐步纳入法律框架。2016年11月7日，全国人民代表大会常务委员会通过《中华人民共和国网络安全法》，该法自2017年6月1日起施行，对危害网络安全的活动作出禁止性规定，并明确了相应的行政处罚。

特点

与直接套用现成工具不同，黑客入门强调对原理的掌握。相关学习建议指出，如果只记住 Nmap 扫描或 Metasploit 利用的操作步骤而不理解其机制，遇到新环境时便难以应变；跳过计算机与网络基础直接学习渗透测试，后续也会十分吃力。

实践性突出是这一领域的另一个特点。常见做法是安装虚拟机与 Kali Linux 等专用系统，配合 DVWA 等靶机练习，或者把 TryHackMe、Hack The Box 一类在线平台作为训练场，让概念与工具的使用发生在可控的实验环境中。

合法授权是区分技艺与犯罪的关键。白帽黑客的活动以与系统所有者达成的合同或事先许可为前提。未事先取得许可的测试可能构成非法侵入，因此练习通常限定在自建环境、公开靶场或明确授权的目标之上。

入门之后的方向较为分散。常见的分支包括 Web 安全、二进制漏洞挖掘利用、逆向分析与移动安全、密码分析、取证与隐写等，不同方向对知识和工具的侧重各不相同。以 Web 安全为例，需要熟悉注入、跨站脚本、跨站请求伪造、文件上传以及代码审计等常见漏洞类型。

部分学习者通过认证来检验基础能力，入门级的安全认证有 CompTIA Security+，偏重理论的有 Certified Ethical Hacker，偏重实操的则有 Offensive Security Certified Professional 等。

参见

• 黑客 —— 本词条所对应的群体及其词义来源。

• 白帽黑客 —— 在授权范围内测试系统安全的黑客类型。

• 黑帽黑客 —— 以非法入侵和牟利为目的的黑客类型。

• 渗透测试 —— 白帽方向最主要的职业实践形式。

• 夺旗赛 —— 常见的网络安全技能训练与竞赛形式。

• 中华人民共和国网络安全法 —— 规定网络活动合法边界的中国法律。