渗透测试需要学那些知识？

web黑客渗透测试入门需要学哪些？

学习web渗透，就是从零散到整体。我们入门门槛比较低，学会用工具就可以了。但是从入门到另一个层次就比较难了，也是大部分脚本小子迷茫的地方。

在web渗透的核心那就是思路，大量的思路来源是来自于自己的知识积累和丰富的经验。 学而不思则罔思而不学则殆。

当我找到了一个注入点：

首先放进工具一点，工具提示不存在注入。很奇怪，明明是存在的，发个某大牛，某大你不想说话并向你扔了个链接，你发现居然爆出了帐号密码。

太多的人都是处于这个超级小白阶段，这个阶段处于菜鸟阶段，我称为打哪是哪。

我来问问：

brup suite你会用？你会用来做什么，爆破？你知道怎么抓包分析post注入吗？你知道绕过上传时brup suite的神奇之处吗？

sqlmap 你会用？你会用来做什么，-u？-dbs？你知道怎么在sqlmap中执行sql语句吗？你知道sqlmap怎么反弹shell吗？

xss 你都懂？你知道xss平台那么多模块都有什么妙用吗？你知道尖括号过滤都有哪些绕过方式吗？

入门学习思考 可能遇到的问题 和新手需知：

你知道svn源代码泄露是什么？通过审计代码能做到什么吗？

你知道在发现st2漏洞命令执行时出现目录限制的时候怎么突破吗？有多少种方式可以突破，在什么样的场景下容易出现，如果有杀软怎么绕过吗？

你知道在3306允许外链的情况下可以爆破吗？你以为扫描器会把端口的风险都列出来给你吗？

你知道一个缜密的邮箱伪造社工可能就能导致网站沦陷吗？

你知道遇到weblogic等弱口令的时候如何去部署war拿shell吗？

你知道各种java中间件的端口是哪些吗？各种反序列化漏洞是怎么样快速定位数据库配置文件的吗？

你知道填充Oracle漏洞的利用方法吗？你知道扫描器都是误报吗？你知道手工怎么测试漏洞真实存在吗？

你知道oa系统都有哪些通用注入和无限制getshell吗？

你知道phpmyadmin可以爆破吗？什么样的版本可以爆路径，什么样的版本几乎拿不到shell吗？

太多太多了，我上面提到的也只是web方面的冰山一角，后面的提权、内网等等难题如海。

如何自学成为一名黑客？

你需要学汇编，熟悉各种电脑的底层，

然后熟悉互联网操作和文件I/O。

最后就是找补丁漏洞，提醒官方或编写病毒。

（最好是提醒官方有漏洞，否则会面临牢狱之灾）

自学成为一名黑客容易吗？

想要自学成为一名黑客，可以说是非常不容易的一件事情。因为黑客需要的知识是特别多的。黑客大多数都是需要一些相当强的专业技能。所以如果你自己的专业技能没有那么好的话，就做不成一个好的黑客。

可以先解释一下黑客这个词。黑客通常来说指的是一个人，这种电脑方面玩的特别的厉害。而且这种人对于一些计算机系统还有一些网络的这种缺陷还有漏洞的，发现都有着很强的技术。并且可以实现很多的这种攻击的技术，可以使一些软件硬件进行一些瘫痪，所以说黑客是一个需要很强的这种专业能力的地方。

而且黑客他的这种实行自己技术的这种做法也都是不一样的。第1个可以，他用一些木马。也就是利用这些病毒把一些东西传递给别人。这种东西就是相对来说比较低端的。

然后还有一些人利用一些第三方的漏洞，比如说他可以提前找到一些漏洞，然后把这个东西破解，最后侵入其他人的系统，珍惜相对来说就比较高端了，因为你需要找到其他的地方的一些问题。

还有一些是需要恶意进行这种服务器的攻击的，这种人可以进行一些网络结石等一些地方，所以说他甚至可以直接入侵一些地方的系统，所以如果想要做出这些的话都是一个很厉害的一名黑客。

而且黑客他需要会运用各种网络上的一些技术。还有一些硬件上面的一些技术，并且把各种技术结合在一起，那么才能够让他对于网络的结石或者是侵害别人网络这些事情做得更完美。

所以一名好的黑客可以说是一个电脑的天才，因为他还需要会很多的这种编程的地方，所以说这个人就说明他在网络上面很厉害，而且当他会一些编程，那就说明这个人头脑很好，包括一些数学英语方面都是不错的，所以这个人是很优秀的人才。

所以在上面所说的这种在一些，其他专业还有这个数学英语方面，如果都很优秀的话，这个人才能够做成一个比较好的黑客。所以很多人甚至跟着老师或者是有其他人去学习的话，那么这个人都不一定成为一名好的黑客。

所以自己一个人想要自学成为一个特别好的黑客的话，还是很难的。

我想变成一名黑客(不是骇客)应该怎么做呢?

首先该指明，不是每个人都能成为黑客的~`。

黑客不是自封的，

想成为黑客首先要建立非常好的基础。好要有好的运气

电脑的方法有很多，比如说看杂志、上网学习，杂志比较好的有《电脑爱好者》、《计算机应用文摘》、《电脑报》。我更建议你买合订本，更经济实惠，还有收藏价值。我就买前两种杂志的合订本。有不懂得问题还可以上网查询，但是要注意的是网上也有很多答案不好，经过细心学习体会自己就会明白的。学电脑关键在于积累。关于黑客的书籍我推荐你读《黑客防线》、《黑客X档案》等杂志。

其次，你要扎下心来学，电脑知识有很多技巧，关键在于熟记，多操作。电脑除了故障怎么解决？自己要学会自己分析，是软件的毛病？还是硬件的问题，还是网络有问题？可以请教高手，可以查资料，通过这样体会，自己在解决故障的时候也学到了另外的很多东西。比如，随着系统启动的软件都有哪些？哪些是可以去掉的？哪些不能删去，这些程序都隐藏在哪里啊？这当然都需要熟记，这些启动程序所关联的dll文件都是出自哪个文件的？当然都要记住。上网的时候为什么上过有些网站之后，IE的地址栏被改得乱七八糟？网页病毒（恶意代码）篡改了注册表中的那些键值？记不住怎么能解决问题啊？！学习编程更是如此，比如说C语言，光理解每个函数怎么用还不行，还要具体背几个典型的例子，再结合上机多练习，反复体会，学习编程没有技巧，只有反复实践、塌下心来学。而且想要成为一名真正的黑客不仅仅要熟练操作系统，更重要的是你要学习编程，尤其是网络编程，如汇编语言、C++、Java等的计算机语言。还有如 JavaScrip语言，脚本语言等等。要知道每个真正的黑客客都是程序员级别的任务啊！

还有黑客是离不开网络的，所以你要熟悉计算机网络。路由器以及操作系统、互连网原理和网络协议、WINDOWS/LINUX一些网络操作系统的服务器配置等等。

学什么东西都要有兴趣，电脑有很多东西很有意思，相信你也知道，而且当自己为别人解决问题的时候，自己得到的是快乐。如果有兴趣，学习黑客知识你要注意，在了解操作的同时也能学到很多东西，可以由浅入深。但是要注意，不要去攻击别人，这样在道德上是不文明的，在法律上也是不容许的。更是还是违背黑客精神的！黑客就是寻找漏洞修补漏洞的人，发现站有漏洞，当你入侵成功后把漏洞告知被入侵者，提向他们补上漏洞，这才是黑客精神之所在。

最后祝你好运，早日成为一名计算机高手！成为一名真正的黑客！

黑客要知道些什么基本知识？

一、学习技术：

互联网上的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌握并不是一般的了解，而是阅读有关的“协议”（rfc）、深入了解此技术的机理，否则一旦停止学习，那么依靠他以前掌握的内容，并不能维持他的“黑客身份”超过一年。

初级黑客要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容，然而今天的互联网给读者带来了很多的信息，这就需要初级学习者进行选择：太深的内容可能会给学习带来困难；太“花哨”的内容又对学习黑客没有用处。所以初学者不能贪多，应该尽量寻找一本书和自己的完整教材、循序渐进的进行学习。

二、伪装自己：

黑客的一举一动都会被服务器记录下来，所以黑客必须伪装自己使得对方无法辨别其真实身份，这需要有熟练的技巧，用来伪装自己的IP地址、使用跳板逃避跟踪、清理记录扰乱对方线索、巧妙躲开防火墙等。

伪装是需要非常过硬的基本功才能实现的，这对于初学者来说成的上“大成境界”了，也就是说初学者不可能用短时间学会伪装，所以我并不鼓励初学者利用自己学习的知识对网络进行攻击，否则一旦自己的行迹败露，最终害的害是自己。

如果有朝一日你成为了真正的黑客，我也同样不赞成你对网络进行攻击，毕竟黑客的成长是一种学习，而不是一种犯罪。

三、发现漏洞：

漏洞对黑客来说是最重要的信息，黑客要经常学习别人发现的漏洞，并努力自己寻找未知漏洞，并从海量的漏洞中寻找有价值的、可被利用的漏洞进行试验，当然他们最终的目的是通过漏洞进行破坏或着修补上这个漏洞。

黑客对寻找漏洞的执著是常人难以想象的，他们的口号说“打破权威”，从一次又一次的黑客实践中，黑客也用自己的实际行动向世人印证了这一点--世界上没有“不存在漏洞”的程序。在黑客眼中，所谓的“天衣无缝”不过是“没有找到”而已。

四、利用漏洞：

对于正派黑客来说，漏洞要被修补；对于邪派黑客来说，漏洞要用来搞破坏。而他们的基本前提是“利用漏洞”，黑客利用漏洞可以做下面的事情：

1、获得系统信息：有些漏洞可以泄漏系统信息，暴露敏感资料，从而进一步入侵系统；

2、入侵系统：通过漏洞进入系统内部，或取得服务器上的内部资料、或完全掌管服务器；

3、寻找下一个目标：一个胜利意味着下一个目标的出现，黑客应该充分利用自己已经掌管的服务器作为工具，寻找并入侵下一个系统；

4、做一些好事：正派黑客在完成上面的工作后，就会修复漏洞或者通知系统管理员，做出一些维护网络安全的事情；

5、做一些坏事：邪派黑客在完成上面的工作后，会判断服务器是否还有利用价值。如果有利用价值，他们会在服务器上植入木马或者后门，便于下一次来访；而对没有利用价值的服务器他们决不留情，系统崩溃会让他们感到无限的快感！

第二节、黑客应掌握的基本技能

从这一节开始，我们就真正踏上学习黑客的道路了，首先要介绍的是作为一名初级黑客所必须掌握的基本技能，学习这可以通过这一节的阅读了解到黑客并不神秘，而且学习起来很容易上手。为了保证初学者对黑客的兴趣，所以本书采取了循环式进度，也就是说每一章节的内容都是独立、全面的，学习者只有完整的学习过一章的内容，才能够进而学习下一章的内容。

一、了解一定量的英文：

学习英文对于黑客来说非常重要，因为现在大多数资料和教程都是英文版本，而且有关黑客的新闻也是从国外过来的，一个漏洞从发现到出现中文介绍，需要大约一个星期的时间，在这段时间内网络管理员就已经有足够的时间修补漏洞了，所以当我们看到中文介绍的时候，这个漏洞可能早就已经不存在了。因此学习黑客从一开始就要尽量阅读英文资料、使用英文软件、并且及时关注国外著名的网络安全网站。

二、学会基本软件的使用：

这里所说的基本软件是指两个内容：一个是我们日常使用的各种电脑常用命令，例如ftp、ping、net等；另一方面还要学会有关黑客工具的使用，这主要包括端口扫描器、漏洞扫描器、信息截获工具和密码破解工具等。因为这些软件品种多，功能各不相同，所以本书在后面将会介绍几款流行的软件使用方法，学习者在掌握其基本原理以后，既可以选择适合自己的，也可以在“第二部分”中找到有关软件的开发指南，编写自己的黑客工具。

三、初步了解网络协议和工作原理：

所谓“初步了解”就是“按照自己的理解方式”弄明白网络的工作原理，因为协议涉及的知识多且复杂，所以如果在一开始就进行深入研究，势必会大大挫伤学习积极性。在这里我建议学习者初步了解有关tcp/ip协议，尤其是浏览网页的时候网络是如何传递信息、客户端浏览器如何申请“握手信息”、服务器端如何“应答握手信息”并“接受请求”等内容，此部分内容将会在后面的章节中进行具体介绍。

四、熟悉几种流行的编程语言和脚本：

同上面所述一样，这里也不要求学习者进行深入学习，只要能够看懂有关语言、知道程序执行结果就可以了。建议学习者初步学习C语言、asp和cgi脚本语言，另外对于htm超文本语言和php、java等做基本了解，主要学习这些语言中的“变量”和“数组”部分，因为语言之间存在内在联系，所以只要熟练掌握其中一们，其他语言也可以一脉相同，建议学习C语言和htm超文本语言。

五、熟悉网络应用程序：

网络应用程序包括各种服务器软件后台程序，例如：wuftp、Apache等服务器后台；还有网上流行的各种论坛、电子社区。有条件的学习者最好将自己的电脑做成服务器，然后安装并运行一些论坛代码，经过一番尝试之后，将会感性的弄清楚网络工作原理，这比依靠理论学习要容易许多，能够达到事半功倍的效果

/本篇文章来源于 新贵网 原文出处：