摘要你的收藏夾里是不是躺著一堆黑客網(wǎng)站大全醒醒吧——它們一半已失效一半踩紅線還有一半在等著收割你。這篇不一樣我?guī)湍惆颜嬲軐W(xué)會東西的白帽資源一次配齊——優(yōu)質(zhì)安全社區(qū)、CTF 靶場、漏洞提交平臺、安全資訊、趁手工具外加一條從零到入行的成長路線。全程配圖先收藏再慢慢用。重要聲明本文推薦的全部為公開合法運營的社區(qū)、平臺、開源項目與官方文檔僅供網(wǎng)絡(luò)安全學(xué)習(xí)、CTF 競賽與授權(quán)漏洞測試使用。請牢記未經(jīng)授權(quán)的滲透是違法行為白帽的路走正路才走得遠(yuǎn)。一、開篇你的黑客網(wǎng)站大全真的有用嗎先做個靈魂拷問你是不是收藏過一份200 個黑客網(wǎng)站大全之類的東西收藏之后你是不是一個都沒打開過偶爾點開幾個是不是發(fā)現(xiàn)有的打不開、有的界面停留在十年前、還有的一進(jìn)去就想讓你買課/掃碼領(lǐng)資料如果是恭喜你踩中了幾乎所有新手都會踩的坑。殘酷的真相是網(wǎng)上流傳的那些黑客網(wǎng)站大全絕大多數(shù)是?早已失效——很多論壇網(wǎng)站停更在 2010 年前后鏈接根本打不開?踩紅線——部分所謂的黑客站涉及木馬、肉雞、黑軟等違法內(nèi)容碰了就是害自己?割韭菜——文章末尾往往掛著掃碼領(lǐng)資料學(xué)完年薪 XX 萬的營銷圖本質(zhì)是賣課廣告。所以今天這篇文章我不堆鏈接、不割韭菜只給你一份真能學(xué)到東西、且合法合規(guī)的白帽資源清單并把什么該碰、什么絕不能碰講清楚。二、先分清黑白灰你是要當(dāng)黑客還是當(dāng)白帽很多人一腔熱血想當(dāng)黑客但連這個概念都沒搞清。同樣是搞安全的性質(zhì)天差地別類型性質(zhì)行為結(jié)果 白帽白客? 合法在授權(quán)范圍內(nèi)找漏洞、提交 SRC、打 CTF有報酬、有聲譽是行業(yè)搶手人才? 灰帽?? 灰色未經(jīng)授權(quán)順手測試不竊取數(shù)據(jù)法律風(fēng)險高可能惹官司? 黑帽真正的黑客? 違法入侵、竊取、破壞、勒索輕則封號重則刑事責(zé)任三條紅線請刻在腦子里沒有書面授權(quán)的測試 違法《刑法》第 285/286 條教唆、傳播攻擊工具與手法同樣是違法個人信息、隱私數(shù)據(jù)碰一下就是高壓線。白帽的核心不是會不會攻而是**“攻之前先問一句我有沒有授權(quán)”**。這句話決定了你是人才還是犯罪嫌疑人。三、先看全景白帽學(xué)習(xí)資源分六類別東一個西一個地收藏了先建立分類框架接下來我按這六大類逐個給你精品推薦都是公開合法、長期維護(hù)的正規(guī)平臺。四、白帽聚集地優(yōu)質(zhì)安全社區(qū)混社區(qū) 站在巨人的肩膀上看世界。讀技術(shù)帖、問問題、看大牛復(fù)盤是進(jìn)步最快的方式。社區(qū)網(wǎng)址為什么值得去看雪論壇bbs.pediy.com逆向/二進(jìn)制圣地老牌開發(fā)者社區(qū)FreeBuffreebuf.com國內(nèi)一線安全媒體資訊技術(shù)帖海量先知社區(qū)xz.aliyun.com阿里云旗下漏洞分析質(zhì)量極高安全客anquanke.com“有思想的安全新媒體”深度技術(shù)文多嘶吼 RoarTalk4hou.com安全媒體 行業(yè)報告視野開闊Seebug Paperpaper.seebug.org知道創(chuàng)宇漏洞研究平臺0day 分析專業(yè)吾愛破解52pojie.cn逆向/脫殼方向活躍社區(qū)只交流技術(shù)不碰黑產(chǎn)用法建議別只刷要帶著問題逛——看到一個漏洞復(fù)現(xiàn)帖就自己搭環(huán)境復(fù)現(xiàn)一遍。逛完能復(fù)現(xiàn)才叫學(xué)會。五、練手圣地CTF 與靶場學(xué)網(wǎng)絡(luò)安全最大的幻覺是以為自己懂了。破除幻覺的唯一辦法上手練。以下平臺全是合法授權(quán)的練功房平臺類型適合誰BUUCTFCTF 題庫新手第一個號開在這CTFHubCTF 題庫按考點分類缺哪補哪攻防世界XCTFCTF 題庫進(jìn)階練手題型標(biāo)準(zhǔn)PicoCTF國際 CTF官方新手友好邊學(xué)邊做HackTheBox真實靶機進(jìn)階/英文環(huán)境偏實戰(zhàn)滲透DVWAWeb 靶場入門 Web 漏洞復(fù)現(xiàn)首選Vulhub漏洞靶場Docker 一鍵搭建復(fù)現(xiàn)經(jīng)典漏洞一句話Web 入門用 DVWACTF 入門用 BUUCTF進(jìn)階打 HackTheBox。三件套足夠你用上一年。舉個能直接用的例子用 Docker 一鍵搭建 Vulhub 漏洞靶場把經(jīng)典漏洞在自己機器上合法復(fù)現(xiàn)# 1. 拉取項目內(nèi)含大量經(jīng)典漏洞環(huán)境如 Struts2、Weblogic、Redis 等 git clone https://github.com/vulhub/vulhub.git # 2. 進(jìn)入某個漏洞目錄比如某反序列化漏洞 cd vulhub/xxx漏洞目錄 # 3. 一鍵啟動環(huán)境 docker-compose up -d環(huán)境啟動后訪問本地端口即可練習(xí)用完docker-compose down一鍵銷毀干凈又合法。六、實戰(zhàn) 合法賺錢漏洞提交 / SRC 平臺白帽和黑客最大的區(qū)別就在這——我們找漏洞是去正規(guī)收漏洞的地方提交拿獎金和榮譽而不是偷偷搞破壞。平臺說明補天奇安信旗下企業(yè)眾測漏洞平臺覆蓋廣漏洞盒子老牌眾測/眾包平臺獎金透明CNVD國家信息安全漏洞共享平臺國家級收錄各大廠 SRC百度/騰訊/阿里/字節(jié)等安全應(yīng)急響應(yīng)中心按漏洞等級給獎金與排行榜實戰(zhàn)心法先在靶場練熟再上 SRC 挖小而真實的漏洞比如信息泄露、邏輯漏洞。第一筆 SRC 收入比任何證書都更能證明你會了。七、信息差來源安全資訊與博客安全圈更新極快不追資訊就會掉隊。這幾個站幫你保持信息差站點網(wǎng)址看點FreeBuffreebuf.com國內(nèi)漏洞預(yù)警、攻防動態(tài)The Hacker Newsthehackernews.com全球安全新聞一線站Threatpostthreatpost.com威脅情報、漏洞追蹤BleepingComputerbleepingcomputer.com技術(shù)向安全新聞專業(yè)靠譜建議每周固定 30 分鐘掃資訊把感興趣的漏洞去漏洞庫/社區(qū)深挖復(fù)現(xiàn)知識就是這么滾起來的。八、趁手工具與開源項目工具是手的延伸原理永遠(yuǎn)是腦子。新手把下面這些用熟就夠了工具用途官方入口Burp SuiteWeb 抓包/改包/測試portswigger.net/burpNmap端口/服務(wù)掃描nmap.orgsqlmapSQL 注入自動化github.com/sqlmapprojectWireshark流量抓包分析wireshark.orgCyberChef編碼/加解密萬能工具gchq.github.io/CyberChefVulhub / DVWA漏洞復(fù)現(xiàn)靶場github.com/vulhub/vulhub劃重點CyberChef 是白帽必備的瑞士軍刀——Base64、凱撒、URL 編碼……在線點幾下就出結(jié)果入門期使用率極高。九、白帽成長路線五步從小白到入行資源再多不會用也是白搭。給你一條能落地的路線 打基礎(chǔ)1-3 個月計算機網(wǎng)絡(luò)、Linux、Python、Web 安全原理? 玩靶場2-3 個月DVWA/Vulhub 逐個復(fù)現(xiàn)漏洞每學(xué)一個就動手一遍? 混社區(qū)持續(xù)逛看雪/FreeBuf/先知讀技術(shù)帖 提問?? 上實戰(zhàn)3-6 個月打 CTFBUUCTF/CTFHub 授權(quán) SRC 提交把技能變成履歷 入行進(jìn)階持續(xù)選定方向滲透/安服/逆向/合規(guī)按需考取 CISP/NISP 等認(rèn)證。順便提醒網(wǎng)上流傳的學(xué)完年薪 XX 萬基本是營銷話術(shù)。真實薪資跟城市、能力、方向強相關(guān)以招聘平臺實際數(shù)據(jù)為準(zhǔn)別被焦慮綁架。十、寫在最后互動時間這一篇幫你把該收藏什么徹底理清了?六類資源框架社區(qū)/靶場/SRC/資訊/工具/路徑一次配齊?精選清單都是公開合法、長期維護(hù)的正規(guī)平臺不踩紅線、不失效?黑白灰認(rèn)知先懂規(guī)則再學(xué)技術(shù)走正路才走得遠(yuǎn)?成長路線從打基礎(chǔ)到入行進(jìn)階照著走就行。最后網(wǎng)絡(luò)安全需要學(xué)習(xí)那些知識網(wǎng)絡(luò)安全零基礎(chǔ)入門學(xué)習(xí)路線規(guī)劃初級1、網(wǎng)絡(luò)安全理論知識2天①了解行業(yè)相關(guān)背景前景確定發(fā)展方向。②學(xué)習(xí)網(wǎng)絡(luò)安全相關(guān)法律法規(guī)。③網(wǎng)絡(luò)安全運營的概念。④等保簡介、等保規(guī)定、流程和規(guī)范。非常重要2、滲透測試基礎(chǔ)一周①滲透測試的流程、分類、標(biāo)準(zhǔn)②信息收集技術(shù)主動/被動信息搜集、Nmap工具、Google Hacking③漏洞掃描、漏洞利用、原理利用方法、工具M(jìn)SF、繞過IDS和反病毒偵察④主機攻防演練MS17-010、MS08-067、MS10-046、MS12-20等3、操作系統(tǒng)基礎(chǔ)一周①Windows系統(tǒng)常見功能和命令②Kali Linux系統(tǒng)常見功能和命令③操作系統(tǒng)安全系統(tǒng)入侵排查/系統(tǒng)加固基礎(chǔ)4、計算機網(wǎng)絡(luò)基礎(chǔ)一周①計算機網(wǎng)絡(luò)基礎(chǔ)、協(xié)議和架構(gòu)②網(wǎng)絡(luò)通信原理、OSI模型、數(shù)據(jù)轉(zhuǎn)發(fā)流程③常見協(xié)議解析HTTP、TCP/IP、ARP等④網(wǎng)絡(luò)攻擊技術(shù)與網(wǎng)絡(luò)安全防御技術(shù)⑤Web漏洞原理與防御主動/被動攻擊、DDOS攻擊、CVE漏洞復(fù)現(xiàn)5、數(shù)據(jù)庫基礎(chǔ)操作2天①數(shù)據(jù)庫基礎(chǔ)②SQL語言基礎(chǔ)③數(shù)據(jù)庫安全加固6、Web滲透1周①HTML、CSS和JavaScript簡介②OWASP Top10③Web漏洞掃描工具④Web滲透工具Nmap、BurpSuite、SQLMap、其他菜刀、漏掃等恭喜你如果學(xué)到這里你基本可以從事一份網(wǎng)絡(luò)安全相關(guān)的工作比如滲透測試、Web 滲透、安全服務(wù)、安全分析等崗位如果等保模塊學(xué)的好還可以從事等保工程師。薪資區(qū)間6k-15k到此為止大概1個月的時間。你已經(jīng)成為了一名“腳本小子”。那么你還想往下探索嗎想要入坑黑客網(wǎng)絡(luò)安全的朋友給大家準(zhǔn)備了一份282G全網(wǎng)最全的網(wǎng)絡(luò)安全資料包免費領(lǐng)取7、腳本編程初級/中級/高級在網(wǎng)絡(luò)安全領(lǐng)域。是否具備編程能力是“腳本小子”和真正黑客的本質(zhì)區(qū)別。在實際的滲透測試過程中面對復(fù)雜多變的網(wǎng)絡(luò)環(huán)境當(dāng)常用工具不能滿足實際需求的時候往往需要對現(xiàn)有工具進(jìn)行擴展或者編寫符合我們要求的工具、自動化腳本這個時候就需要具備一定的編程能力。在分秒必爭的CTF競賽中想要高效地使用自制的腳本工具來實現(xiàn)各種目的更是需要擁有編程能力.零基礎(chǔ)入門建議選擇腳本語言Python/PHP/Go/Java中的一種對常用庫進(jìn)行編程學(xué)習(xí) 搭建開發(fā)環(huán)境和選擇IDE,PHP環(huán)境推薦Wamp和XAMPP IDE強烈推薦Sublime ·Python編程學(xué)習(xí)學(xué)習(xí)內(nèi)容包含語法、正則、文件、 網(wǎng)絡(luò)、多線程等常用庫推薦《Python核心編程》不要看完 ·用Python編寫漏洞的exp,然后寫一個簡單的網(wǎng)絡(luò)爬蟲 ·PHP基本語法學(xué)習(xí)并書寫一個簡單的博客系統(tǒng) 熟悉MVC架構(gòu)并試著學(xué)習(xí)一個PHP框架或者Python框架 (可選) ·了解Bootstrap的布局或者CSS。8、超級黑客這部分內(nèi)容對零基礎(chǔ)的同學(xué)來說還比較遙遠(yuǎn)就不展開細(xì)說了貼一個大概的路線。網(wǎng)絡(luò)安全工程師企業(yè)級學(xué)習(xí)路線視頻配套資料國內(nèi)外網(wǎng)安書籍、文檔工具當(dāng)然除了有配套的視頻同時也為大家整理了各種文檔和書籍資料工具并且已經(jīng)幫大家分好類了。一些我自己買的、其他平臺白嫖不到的視頻教程要學(xué)習(xí)網(wǎng)安其實不難難的是堅持和相信自己我的經(jīng)驗是既然已經(jīng)選定網(wǎng)安你就要相信它相信它能成為你日后進(jìn)階的高效渠道這樣自己才會更有信念去學(xué)習(xí)才能在碰到困難的時候堅持下去。機會屬于有準(zhǔn)備的人這是一個實力的時代。人和人之間的差距不在于智商而在于如何利用業(yè)余時間只要你想學(xué)習(xí)什么時候開始都不晚不要擔(dān)心這擔(dān)心那你只需努力剩下的交給時間這份完整版的學(xué)習(xí)資料已經(jīng)上傳CSDN朋友們?nèi)绻枰梢晕⑿艗呙柘路紺SDN官方認(rèn)證二維碼免費領(lǐng)取【保證100%免費】