如何学好网络安全

经常看到一些网友在论坛发帖问该如何学习网络安全技术，说的直接一点就是想学习黑客攻防技术，最近有网友加我qq又谈到这个问题，今天就整理一下我的一些看法，希望对大家能有所帮助。

从98年开始接触网络安全技术到现在已经10多年了，那时候的个人电脑的系统基本都是win98，服务器基本是winnt，上网都是通过猫拨号上网，记得上网一小时4.2元。攻击方法基本就是远程控制，远程蓝屏，暴力破解密码，拒绝服务攻击等，还没有出现sql注入和社工，安全书籍中的文章大多数都是对一些软件的使用方法做介绍，用的木马基本就两个，美国死牛之祭组织出的bo2000和国产的冰河。冰河我用了很长一段时间，直到现在看到7626这个数字还觉得亲切，因为这是冰河被控制端开启的端口，手工删除冰河也很简单，找到进程中的g_server.exe关闭删除就可以了。还有个破解win98共享文件夹的软件印象也比较深刻，图标是个卡通公鸡头，破解速度很快，破解原理是系统密码认证有问题，对密码的识别不是整个字符串识别的，而是一个字符一个字符的识别，破解软件就可以根据系统返回的yes、no进行尝试。

网上不少人说要学网络安全一定要会c和c++语言，我觉得完全没必要，不是说学了没用，而是在初学阶段用处不大，甚至枯燥的学习会扼杀你的兴趣，等到技术达到了一定程度再学，会事半功倍，不少从事信息安全多年的专业人士都没有写过一行代码，一样被人称为大牛。还有人说学网络安全英语一定要好，其实你只要能认识那些常用的计算机单词就行了，当然你要考cissp除外。还有人说学网络安全一定要会unix和linux，我觉得windows就够学的了，人的精力总是有限的，不可能把所有的领域都搞得很精通，与其样样通，样样松，何不做精，在某一领域有所专长。

忘记unicode漏洞是哪年被发现了，感觉很震撼，没想到通过这种方式可以控制计算机，当时有这种漏洞的服务器到处都是，原因很简单，服务器管理者对系统补丁的重要性认识不足，没有及时安装补丁。这种漏洞的利用方式简单的讲就是通过浏览器就可以对目标计算机执行cmd命令，用的最多的命令就是dir、copy、type，用dir浏览服务器的文件目录，看到感兴趣的文件copy到虚拟目录下，然后通过浏览器下载，看到文本文件用type阅读。也可以通过tftp上传文件。

还有输入法漏洞，同样的震撼，入侵者通过远程桌面连接到目标计算机上，调出输入法，通过输入法的帮助功能，执行cmd命令，尽管是老漏洞，但同样适用于目前的一些远程接入程序，学网络安全必须做到举一反三，条条大路通罗马。

印象最深刻的远程溢出漏洞是在05年，ms05039漏洞，溢出后，用nc可以直接连上某个溢出后开启的端口，获得系统的shell权限，在互联网上成功率很高，在局域网成功率基本是99%。

没头没脑说这么多，又不能混稿费，就此打住，进入正题。初学者可以在计算机上安装vm虚拟机，vm的功能很多，需要注意的就这么几个：制作恢复快照，通过Ctrl+Alt释放虚拟机中的鼠标，安装完vm后，接着安装VMwareTools 其他就不做详细介绍了。在虚拟机中安装个win2003，安装完成后，默认设置下是可以ping通本地机的，这样一个小的网络环境就搭建好了，如果硬件允许，可以同时运行多个虚拟机，用虚拟系统进行攻防测试，不会影响到真实系统。至于都做哪些攻防测试，我觉得可以先做系统漏洞攻防，下载使用各种漏洞扫描器，进行全面扫描，根据存在的漏洞，用各种方法做入侵测试，还可以试试各种溢出攻击，掌握各种常用的cmd命令。接下来可以开启系统的iis服务，在虚拟目录中放一个漏洞百出的整站系统做web漏洞攻防，sql注入、跨站、脚本入侵等，根据获得的webshell进行提权测试。还可以在系统中安装各种应用软件，对应用软件存在的漏洞进行攻防测试。喜欢看书的朋友还可以看看《黑客x档案》、《黑客手册》、《黑客防线》，网上有部分电子版，前两本相对简单写，《黑客防线》系统底层的文章相对多些。等到各种攻防测试都做完了，可以看看一些网络基础方面的书籍，你会发现之前苦涩难懂的理论知识理解起来不是那么困难了。《TCP/IP

详解》这本书不错，卷一详细描述协议栈，同样的一本书，每个阶段看，收获是完全不一样的。《欺骗的艺术》这本书也不错，网上有电子版，看完后你会发现，社会工程学原来是门艺术。当你掌握的技术越多，就越觉得不懂的更多。

黑客工具有成千上万个，这里给大家介绍几款个人感觉不错的。x-scan，国产漏洞扫描器，优点是稳定，可扩展性强，缺点是很久没更新了，漏洞库不够新；Acunetix

Web Vulnerability

Scanner，简写wvs，是款web扫描器，优点是web漏洞扫描全面，缺点是运行速度太慢；ssport，小巧的端口扫描器，优点是扫描速度快，可以在运行中调节扫描速度，号称无级变速，缺点是有漏扫情况，占用网络资源很厉害，运行后，基本不用上网了，甚至拖垮你的局域网。不少人用s扫描器，ssport的端口扫描速度不如s扫描器，但整体来说不比s扫描器差。cain，很不错的嗅探工具，功能太多了，操作稍微有点复杂，用了cain你会发现，网络中到处都是明文密码。

如果你的时间和精力充足，又想学学编程，可以考虑学学delphi，上手快，不是有这么一句话吗:聪明的程序员用delphi，学编程对全面了解操作系统有一定的帮助。

当你学会了攻，也就明白怎么防了，防比攻更难，攻是单点突破，防是系统工程。网上不少人在收徒弟，这其中不少人是骗子，前不久看过一个所谓的黑客教学视频，制作者通过一个不带任何参数的ping命令+web扫描，只是web扫描，就击垮了一个SF服务器，看完后我也被他击垮了。最好的老师永远是你自己，只要有兴趣，多动手实践，多思考，一定会有所收获。路在何方？路永远在你脚下。最后还要说一句，不要去黑别人，因为中国有句老话：善有善报，恶有恶报。更不要以为做了几次跳板别人就找不到你了。

转载仅供参考，版权属于原作者

有好点的黑客论坛吗,推荐个

黑蝙蝠网安

免费的黑客学习论坛 有免费得视频教程（原作系列教程）

而且里面得人兜很热情

自己取体验一下吧

免费黑客视频

梦想黑客联盟论坛里面有免费的培训班也有收费VIP的培训课程)

梦想黑客联盟私服架设技术免费教学

我师傅就是每天看他们主站更新的免费黑客动画学成入侵安全检测高手的

我今年也刚加入了他们的VIP,正在接受他们的老师正式的黑客攻防培训,由浅到深的逐步学习,我本人也比较笨比较菜,但是有老师在线指点,学习时

有问必答,学起来也觉得不是那么吃力

善意的提醒:不要乱选择黑客网站,现在骗子站很多,一不小心可能还会使你电脑中病毒

也不要随便拜师,个人名义收徒弟的99%都是骗子,谨防上当受骗!

所以我个人感觉有这个站学习就足够了,既安全又实在 !

梦想黑客联盟私服架设技术免费教学

最专业最权威的黑客技术论坛梦想黑客联盟现在免费开放注册

、欢迎大家一起交流学习

现在针对菜鸟每天晚上现在针对菜鸟每天晚上，免费在线授课，免费在线授课

梦想黑客联盟私服架设技术免费教学

详情百度一下梦想黑客联盟我空间有论坛网站地址

梦想黑客联盟

好消息：梦想黑客联盟开放注册。免邀请码注册速度了

梦想黑客联盟超强工具包免费下载

详情到我空间有论坛网站地址

梦想黑客联盟私服架设技术免费教学

梦想hack联盟初期建站投资24万余元建设黑客论坛开办VIP制教学、

梦想黑客联盟投资1万元作为教程的奖励希望大家踊跃参与

。

本站拥有强大的技术力量，每天更新各种语音教程免费下载

梦想黑客联盟私服架设技术免费教学

梦想黑客联盟超强工具包免费下载

要最新的免杀灰鸽子来梦想黑客联盟论坛拿

每天更新免杀，免费下载

详情到我空间有论坛网站地址

梦想黑客联盟私服架设技术免费教学

现在针对菜鸟每天晚上，免费在线授课

本站拥有强大的技术力量，每天更新各种语音教程免费下载

推荐你个最大最权威的黑客学习论坛 梦想黑客联盟 心动不如行动速度来把

本站拥有强大的技术力量，每天更新各种语音教程免费下载 走过路过千万不要错过啊

梦想黑客联盟超强工具包免费下载

梦想黑客联盟私服架设技术免费教学 如果你感觉好，请告诉朋友 ，如果你感觉上当受骗了，那你告诉全世界的人

百度一下梦想黑客联盟到我空间有论坛网站地址详情到我空间有论坛网站地址

每天晚上9点 梦想黑客联盟 在线课堂

有兴趣的可以去听听

有梦才有希望 ，记得是免费的啊

最专业最权威的黑客技术论坛梦想黑客联盟现在免费开放注册

、欢迎大家一起交流学习

梦想黑客联盟私服架设技术免费教学

现在针对菜鸟每天晚上

免费在线授课免费在线授课

本站拥有强大的技术力量，每天更新各种语音教程免费下载

梦想hack联盟初期建站投资24万余元建设黑客论坛开办VIP制教学、

梦想黑客联盟私服架设技术免费教学

梦想黑客联盟投资1万元作为教程的奖励希望大家踊跃参与。

详情百度一下梦想黑客联盟我空间有论坛网站地址

梦想黑客联盟 在线课堂

有兴趣的可以去听听

有梦才有希望 ，记得是免费的啊

梦想黑客联盟私服架设技术免费教学

百度一下梦想黑客联盟到我空间有论坛网站地址

本站拥有强大的技术力量，每天更新各种语音教程免费下载

梦想黑客联盟最权威最大的黑客技术论坛

详情到我空间有论坛网站地址]

梦想黑客联盟私服架设技术免费教学

本站拥有强大的技术力量，每天更新各种语音教程免费下载

详情到我空间有论坛网站地址

梦想黑客联盟私服架设技术免费教学

每天晚上9点 梦想黑客联盟 现在针对菜鸟每天晚上，免费在线授课 有兴趣的可以去听听

有梦才有希望 ，记得是免费的啊

出自梦想黑客联盟

最专业最权威的黑客技术论坛梦想黑客联盟现在免费开放注册

梦想黑客联盟私服架设技术免费教学

、欢迎大家一起交流学习

梦想黑客联盟私服架设技术免费教学

现在针对菜鸟每天晚上，免费在线授课

梦想hack联盟初期建站投资24万余元建设黑客论坛开办VIP制教学、

梦想黑客联盟投资1万元作为教程的奖励希望大家踊跃参与。

推荐你个最大最权威的黑客学习论坛 梦想黑客联盟

详情到我空间有论坛网站地址

梦想黑客联盟私服架设技术免费教学

每天晚上9点 梦想黑客联盟 在线课堂

有梦才有希望 ，记得是免费的啊

本站拥有强大的技术力量，每天更新各种语音教程免费下载

百度一下梦想黑客联盟详情到我空间有论坛网站地址]

梦想黑客联盟私服架设技术免费教学

本站拥有强大的技术力量，每天更新各种语音教程免费下载

详情百度一下梦想黑客联盟我空间有论坛网站

每天晚上9点 梦想黑客联盟 在线课堂

梦想黑客联盟私服架设技术免费教学

有梦才有希望 ，记得是免费的啊

详情到我空间有论坛网站地址]

梦想黑客联盟私服架设技术免费教学

出自梦想黑客联盟

本站拥有强大的技术力量，每天更新各种语音教程免费下载

详情百度一下梦想黑客联盟到我空间有论坛网站地址

梦想黑客联盟私服架设技术免费教学

每天晚上9点 梦想黑客联盟 在线课堂

黑客新手入门应该学习哪些书籍？

第一不建议你买书店里的黑客知识基础教程，因为一般等到书出版时，技术已经很旧了。一般来说买杂志比较好。

考虑到楼主是新手，一开始就扎进程序的海洋和容易使人丧失兴趣和信心，毕竟让别人一开始就汇编，VC++也不现实。不过，编程虽不是黑客入门的前提，但是以后学习路上的必要素质。如果要先学编程，建议选择VB或Delphi，比较容易学习，且功能强大。

我推荐《黑客X档案》，可以接触到很多新技术，而且就算是菜鸟也看得懂（因为绝大部分读者都是初学者，所以这本杂志挺照顾菜鸟的）。

如果觉得这本杂志基本上每期都没问题就可以试试读一读《黑客防线》，这本书所用到的技术有所提高，一开始可能读不懂，但如果反复钻研，将杂志读懂后，你的技术会进步非常快，差不多读黑防一年以后，你的技术就可以算中等的了，80%的问题都难不倒你了。接下来如果你还想提高，就自己找食吃吧，加一个高级的技术讨论群，经常登陆一些大黑客的blog，自己在网上找资料，有时间研究一些微软漏洞，这样基本上能步入大黑客行列。

此外要给你们这些新人一些忠告：不要信网上那些付费的黑客培训，常常是交了钱就丢给你一包几年前就出来的资料，没有任何实质性的辅导。此外你将来若是遇到师父，如果愿意免费教你最好，如果向你要钱，基本上可以断定那人就是菜鸟了（真正有技术的人不么这么赚钱，赚的钱要多多了）