请问学习 *** 攻防先从什么开始学习
学 *** 的话，你意思是 *** 安全吧。可以去市场上买一本黑客攻防入门级的教程，里面从系统开始讲起，现在市场上的这类书都是差不多的结构。从系统说然后然后搞到木马等。建议专业知识学个VB，网页设计，免杀。祝福你吧 追问： 你的推荐我都看过了.但是市场上的黑客攻防入门级教程.很多的.都是谈到一些不该学习的东西.- -现在我都有N本了,每本的教程都不一样.你说的对.不实践很难学好,,但是我最起码先把理论知识学的差不多了,- -接下来,我就可以实践了. 回答： *** 安全你要是想学系统学不太好说，这不是太严格归类。如果非要说的话，从windows系统开始学起，特别是一些 *** 方面的。首先把dos学一下，顺便也可以把批处理学掉。然后买一些关于TCP/IP， *** ，操作系统，局域网以及windows的基础知识，你在书店多注意一点，首先这些书要通俗易懂，如果你从开始就读不懂也就不至于学习了。另外准备一些 *** 安全的杂志，出去《黑客X档案》《黑客防线》等，这些杂志你不一定能看的懂但是你看的多了，你会发现自己对哪方面的知识。另外你学习的重点应该是 *** 安全动向的东西，所以更好能把所有关于这些知识都有涉猎。不懂的东西，一定要去问，一定要弄清，更好用搜索引擎，每一个黑客都离不开他的！总结下，就是学习系统 *** ，学习一些dos *** 命令的知识（入侵检测），编程知识（推荐学VB），局域网， *** 搭建。 我是蛋白质 的感言： 谢谢。
*** 攻防基础知识
黑客守则可千万别忘了，至少有几条要牢记谨守：
1、谨慎存放有关攻击资料的笔记，更好用自己的方式来记录——让人不知所云；
2、在虚拟世界的任何地方都要用虚拟的ID行事，不要留下真实姓名或其它资料；
3、不要向身边的朋友炫耀你的技术——除非你认为就算因他的原因导致你*^%$,你也不会怪他……
4、网友聊天不要轻易说出自己的学习与攻击计划——拍搭当然不一样啦。
也许你会觉得我太过多事，但现在国内突然涌起的这阵“黑客热”的确象一个难以把握的漂漂MM，往好里想，情势大好，技术水平迅速提高，但……国家的安全部门允许这群拥有较高技术水平的人在不受其控制的情况下呢，自由地在可能有机密情报的电脑世界里转悠吗？几则最新的消息或许应该看一看（都是99-11月的）:
1、北京公安部已专门成立了一个安全小组，专门对抗敌方黑客入侵;
2、大陆已着手因应资讯战的建设工作，并於‘总参二部（军事情报部）’下设‘科学装备局’，此一机构目前也针对电脑 *** 资料窃取、窜改及散播病毒等加以监控。(台湾报导）
3、据某报声称（ *** 报？），信息战已迫在眉睫，应该有一个“网军”来因应这种情势……
我们只对技术感兴趣，但千万不要因为热爱技术却坑了自个儿，所以，小心点儿好，是吧！
还有，我只是一个电脑爱好者，各位千万别把我当黑客，我也不懂如何黑——正所谓咬人的的狗不叫——一句出口骂了自个儿不说还得罪一大片……本文档只为电脑爱好者提供，如有任何非法使用情况发生，一概由肇事者自行承担责任——先撇清了^^
好了，题外话说到这里，现在先把我计划中的内容理个大纲吧：
1、安全概念及思路（别忽略了它噢，这可是基础中的基础，其实真正软件中的漏洞并没有大家想象中那么多，而被攻破的系统有许多是因为人为的疏失才“惨遭蹂躏”的。
2、以入侵者的角度考虑安全问题（整个入侵过程的思路与动作 *** ，有机会我会把一整个过程详细写下并贴图的，这是后话）
3、系统配置方案
4、几篇国外基础性文章的翻译
5、部份国内较流行工具的使用 ***
好，现在开始我们的之一章，安全概念及思路：
一、综述、
一提起 *** 安全，大家心里想到的首先应该都是“某某的主页被黑了”“五角大楼昨天又被黑客闯入”之类的讯息，其实我认为这只是安全的一个方面，是属远程攻击，但你是否想到，90%以上的入侵行为其实不是黑客们干的，而是你身边的同事、朋友……或者你再想想，系统被人侵入后造成资料丢失的后果，但如果你的电脑被暴雨干干净净彻头彻尾地洗了一遍，你里面的数据还在不在呢？所以我认为计算机安全应该分为物理安全、本地安全和远程安全。
物理安全因为牵涉到储如机房布置，防水防火等事项，不在本文的讨论范畴内。
二、本地安全失控
@ 单机安全
古龙大侠说过：越是亲密的朋友，就可能是越危险的敌人。听说过吧——没有？我告诉你吧，你有一台电脑，平时用来上上网，玩玩游戏，偶尔也敲点公文进去，你认为它挺安全的，但有一天，你的朋友突然告诉你，他有你的上网帐号和密码，你相信吗？——不要不信，这种 *** 挺多的，假如你用的是WINDOWS，假如你拨号上网的密码写了保存，那——默哀三分钟——你根本一点安全概念都没有嘛！任何人只要在你的电脑上运行某个小软件就……
我从来不保存什么密码——你可能要得意的说，但——你的朋友在你电脑里装了一个木马，可以捕捉拨号 *** 那个“连接到”的Caption，然后记下你所按的键盘，悄悄地将文件写入一个加密过的文本后再自动退出——会点编程的人应该都做得到，你的电脑是不是失守了？
设了屏幕保护密码——天啊，重启动后还有什么？
设定了管理策略，用策略编辑器编辑过，如果不输密码他就进不了，进去了也什么都干不成！——把你的user.dat和system.dat删掉后用我的代替，这个主意你认为怎么样？
当然我不是让你杯弓蛇影弄得一个朋友都没有只能形影相吊——这样活着太没劲啦！
如果你的电脑没有机密资讯的话当然无所谓，如果有——保证尽量少的人接触它！
写了这么多都是WIN9X的，UNIX系统里这方面的问题是不是就少了呢？从物理方面来说，如果一台机器摆放的位置不安全，能让人有足够的时间打开机箱做一些手脚，你的机器就无法安全，就拿我的机子来说吧，我有两块硬盘，但在WIN9X和NT里都看不到第二块硬盘的影子——我把它装上了LINUX，而且只能从一个特定的地方启动它，启动之后，在LINUX下，我可以任意的用mount命令装其它操作系统里的所有数据一扫而空……明白我的意思了吗？
*** 安全如何入门？
零基础、转专业、跨行等等都可以总结为，零基础或者有一点基础的想转 *** 安全方向该如何学习。
要成为一名黑客，实战是必要的。安全技术这一块儿的核心，说白了60%都是实战，是需要实际操作。
如果你选择自学，需要一个很强大的一个坚持毅力的,还有钻研能力，大部分人是东学一块西学一块儿，不成体系化的纸上谈兵的学习。许多人选择自学，但他们不知道学什么。
再来说说，先学编程还是渗透，
很多人说他们想学编程，但是在你学了编程之后。会发现离黑客越来越远了。。。
如果你是计算机专业的，之前也学过编程、 *** 等等，这些对于刚入门去学渗透就已经够了，你刚开始没必要学那么深，有一定了解之后再去学习。如果是转专业、零基础的可以看我下面的链接，跟着公开课去学习。
B站有相关零基础入门 *** 安全的视频
快速入门
另外说一句，渗透是个立马可以见效的东西，满足了你的多巴胺，让你看到效果，你也更有动力去学。
举个栗子：你去打游戏，杀了敌人，是不是很舒服，有了反馈，满足了你的多巴胺。
编程这玩意，周期太长，太容易劝退了，说句不好听的，你学了三个月，可能又把之前学的给忘了。。。这又造成了死循环。所以想要学网安的可以先学渗透。在你体验了乐趣之后，你就可以学习编程语言了。这时，学习编程语言的效果会更好。因为你知道你能做什么，你应该写什么工具来提高你的效率！
先了解一些基本知识，协议、端口、数据库、脚本语言、服务器、中间件、操作系统等等，
接着是学习web安全，然后去靶场练习，再去注册src挖漏洞实战，
学习内网，接着学习PHP、python等、后面就学习代码审计了，
最后还可以往硬件、APP、逆向、开发去学习等等
（图片来自A1Pass）
*** 安全学习实际上是个很漫长的过程，这时候你就可以先找工作，边工边学。
怎么样能先工作：
学完web安全，能够完成基本的渗透测试流程，比较容易找到工作。估计6到10k
内网学完估计10-15k
代码审计学完20-50k
红队表哥-薪资自己谈
再来说说如果你是对渗透感兴趣，想往安全方面走的，我这边给你一些学习建议。
不管想学什么，先看这个行业前景怎么样--
2017年我国 *** 安全人才缺口超70万，国内3000所高校仅120所开设相关专业，年培养1万-2万人，加上10
-
20家社会机构，全国每年相关人才输送量约为3万，距离70万缺口差距达95%，此外，2021年 *** 安全人才需求量直线增长，预计达到187万，届时，人才需求将飙升278%！
因为行业人才输送与人才缺口的比例问题， *** 安全对从业者经验要求偏低，且多数对从业者学历不设限。越来越多的行业从业者上升到一定阶段便再难进步，很容易被新人取代，但 *** 安全与其他行业的可取代性不同， *** 安全工程师将在未来几十年都处于紧缺状态，并且，对于防御黑客攻击，除了极少数人靠天分，经验才是保证 *** 安全的之一法则。
其次，不管是什么行业都好，引路人很重要，在你刚入门这个行业的时候，你需要向行业里更优秀的人看齐，并以他们为榜样，一步一步走上优秀。
不管是学习什么，学习 *** 很重要，当你去学习其他知识时候，
都可以根据我下面介绍的 *** 去学习：
四步学习法
一、学习
二、模仿
三、实战
四、反思
说在前头，不管是干什么，找到好的引路人很重要，一个好老师能让你少走很多弯路，然后迈开脚步往前冲就行。
之一步，找到相关资料去学习，你对这个都不了解，这是你之前没接触过的领域，不要想着一次就能听懂，当然天才除外（狗头滑稽），听完之后就会有一定的了解。
第二步，模仿，模仿什么，怎么模仿？先模仿老师的操作，刚开始可能不知道啥意思，模仿两遍就会懂一些了。
第三步，实战，怎么实战？先去我们配套的靶场上练习，确定靶场都差不多之后，再去申请成为白帽子，先去挖公益src，记住，没有授权的网站都是违法的。（师父领进门，判刑在个人）
第四部，反思，总结你所做的步骤，遇到的问题，都给记录下来，这个原理你理解了吗？还是只是还是在模仿的部分养成做笔记的习惯。
学习方式有了，接下来就是找到正确的引路人进行学习，一个好的引路人，一个完整的体系结构，能让你事半功倍。
如何快速入门计算机安全与 *** 攻防学习？
1、这是一条坚持的道路,三分钟的热情可以放弃往下看了，保持对黑客技术的喜爱和热情，静水流深，不断打磨技术。
2、多练多想,不要离开了教程什么都不会了.要理论与实际相结合，搭建测试实验环境。如学kali渗透，要搭建好DVWA渗透测试系统，不要空学理论不渗透测试。
3、有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答. 黑客更好会用谷歌，由于国内目前不能用谷歌，你可以直接百度搜索关键字:谷歌镜像，通过镜像网站实现谷歌搜索。
4、可以加 *** 群或多逛论坛，多和大牛交流学习，多把握最新安全资讯，比如FreeBuf,不断提高自己的安全攻防能力和 *** 安全能力。我目前是做 *** 安全方面，有兴趣可以加v信[ihaha12]，一起交流进步！
5、如果您想在线学习黑客 *** 攻防与计算机编程，网易云课堂提供丰富的视频教程资源，可供你学习！
基本方向:
1.web安全方面(指网站服务器安全方面,进行渗透测试,检测漏洞以及安全性，职业目标: WEB渗透测试工程师)
2、 *** 基础与 *** 攻防。学习计算机 *** 基础知识，为 *** 攻防做准备。 深入了解 *** 原理，并掌握它，将对我们的渗透攻击及防御至关重要。
3、系统安全，window和linux系统学习与安全加固。 企业服务器主要有window和linux,其中以linux为主，企业一般都有这两个系统，对内办公系统一般用window,对外提供服务系统一般用linux,其中原因大家可以根据我们上面讲的 *** 谷歌一下)
4、逆向破解方面(对软件进行破解合完成各种高级任务。Python虚拟机本身几乎可以在所有的作业系统中运行。)
5、搞计算机的，不会编程说不过去，至少要会脚本编程，比如cmd, shell, vbs, powershell, python等。本人主要学习的是cmd shell python,其中又以python为主。
*** 攻防到底要学啥
*** 攻防学习的内容：
1.首先学习windows基础,比如电脑系统安装,故障排除等等。然后多看《计算机 *** 五版》《黑客就这么几招》。
2.进入深度学习，选择语言学习，比如Python，java，c，c++等高级语言，但是英语不好的，像我先学会儿易语言，了解编程，编程思维。然后学习英语，至少单词会了。然后学习其他语言。
3.学习数据库结构,数据库配置,服务器相关配置,以及 *** 配置,为了更好了解目标,也为了防御。
4.可以开始学习渗透了,服务器渗透等。5.学习社会工程学。危则变，变则通，通则久。 *** 攻防是一场此消彼长的动态平衡较量，当前国际 *** 安全局势日趋复杂与严峻，合规驱动的正向 *** 安全防护思维已经不足以满足各行各业的新生安全需求，逆向思维的“攻防实战演习”便成为企业精准评估自身潜在脆弱性、验证安全防护是否健全的方案。
*** 安全怎么入门?
修炼成为 *** 安全技术高手之路，是一种对自我能力与意志力的挑战，也是一种对心中梦想的坚持（在全球互联的2亿多台PC机的 *** 中，自由驰骋、无拘无束）。 菜鸟不可怕，可怕的是：不能进食的菜鸟。 学习计划: 先装个win2003 server 中文版的! 用2个星期学会基本的操作,然后看看win2003的基本结构,比如说,里面都有什么目录,那些目录里面都是干什么的, 然后开始学习,基本的命令, 并且熟悉他们. 再学习控制面版管理工具--里面的的各种组件,组件都是干什么用的!最主要的是练习实践 在安全技术方面:目前主要的是学习入侵和攻击 *** ,首先要了解 *** ,知道了这些入侵 *** 后,就可以针对性的去学习,对每种 *** 学习,这中间对黑客工具也必然要有了解!这是走向安全的之一步,攻防是相互的,为什么要这样入侵?应该用什么样的 *** 去阻止这个攻击,这些要理解,安全主要是权限和策略,这个两个非常重要! 我们会在以后的课程中对每种 *** 进行讲解 如果你要在电脑方面有所发展,必须对win2003非常精通,这是一个基础,包括你如果找电脑方面的工作,不可能说只会黑客就可以了!必须对系统和 *** 方面非常熟悉,基本的能熟练操作xp那么win2000你也可以很快熟练操作,主要学习的方面是: IIS的配置--这个必须要熟悉掌握,大部分的web都是用的iis, 第二步开始掌握域(活动目录), 需要掌握DNS,DHCP,DFS这些服务的配置! 此时再掌握TCP/IP协议,在黑基VIP会员区下载里面,有TCP/IP协议下载,先从之一部分开始看,熟悉掌握里面的协议(不过如何编写协议,可以先不看,否则你会脑子大的),掌握里面的协议定义,及其应用,并理解! 接下来是学习路由器和交换机的配置,NAT,VPN和VLAN的配置! 在黑客方面:你现在对windows都能操作,现在主要看黑客入侵的例子,先学会如何入侵的 *** ,可以先不要太理解,主要的是使用方面,和各个工具的使用 *** , 因为好的东西大部分都是英文的,建议学学英语,要么装个翻译软件,对那些常见的dos命令,要熟悉掌握 主要的是练习,如果不会什么就学什么,不会用什么软件就装什么软件,本来就不会,如果不装就更不会了! 多动手,多思考一下,在学习过程中如果感到太难, 就可以先忽略,回过头再看! 编程篇： 编程：C语言和汇编 想真正学好的 *** .是精通一种.然后以这个为基础.学别的速度就非常快. 例如编程: 在c里面有 if for while 如果你c语言学的精通了. 那么你学c++ . 那么里面也有if while for 这些语句. 他们的作用是一样的 条件或者循环 . 如果你在c语言里面学不好这几个.那么你在 c++里面也感到这些概念非常模糊. 同样java里面和别的a *** 里面也有条件和循环语句.那么你也可以快速精通. 唯一区别的是函数的用法不同. 如果你在c里面指针精通. 在c++里面 你可以几分钟之内理解.否则你可能需要n天时间! 我说了这些你就应该明白为什么有些顶级黑客可以在1周之内.精通一门新的语言.一个操作系统. 就是因为他们有基础.这些基础是精通一门语言.精通一个操作系统. 因为任何东西都是相对的.比如说安全 那么他的反面就是黑客. 他们用一系列步骤把系统做安全了. 如果你 按照相反的步骤进行操作.就是黑客了! 你要学破解:就需要学a *** 但是这个起步太难. 你可以先学c语言. 学精通再学a *** . c语言--基础---看别人的源代码--装msdn---自己写程序--多练 c语言主要的就是指针! 编程 *** 和思路! 其余的就是自己多动手.多练多想 系统:因为你现在的学习.和将来的工作.注定你要学好系统.先装个win2003 server 如何学好你可以仔细看看会员区里面基础的培训计划!按照里面的步骤学习.在会员区首页的教程都是非常实战性的.你可以仔细看看. 每个人的学历并不重要.重要的是否有恒心.如果你坚持下去你就不会再看重你是什么学历了.学电脑可能会让你放弃很多.带来了更多的孤独.寂寞. 希望你能忍受! 破解与攻防篇： 这里面涉及的内容与技术很多（软件破解、外挂破解与反编译、 *** 攻防等等），先可以从反编译学起（当然要有一点汇编的基础），逐步对破解的 *** 掌握，然后再循序渐进对外挂技术、漏洞利用技术、DDOS技术等做更深入的掌握。 ------------------------------------------------------------------- By:Cn Hacker King
0条大神的评论