黑客基本入门知识
根据我所知道回答一下这个问题。
这里暂且理解为网络安全的需要了解的一些知识。
网络基础知识，特别是网络协议
编程的基础知识
Linux的基础知识
web安全的基本知识
网络运维的基本知识
... ...
网络基础知识，特别是网络协议
熟练掌握TCP/IP分层模型，知道每层完成的功能，传输的报文，以及对应的协议；
熟练掌握一些重要的协议，比如http、dns、arp、tcp、udp等协议；
熟练掌握组网的基础知识，比如局域网组网，vlan、路由协议等；
掌握一些网络设备的配置，例如华为网络设备的配置，知道如何组建局域网、如何通过路由协议组建网络等。

编程的基础知识
至少要掌握C语言的编程，灵活应用指针、struct结构；
至少掌握一门脚本语言，推荐python语言，可以直接调用C语言的库，并且非常的灵活，现在很多网络安全工具是用python编写的；
能够看懂汇编语言，用于理解常见的漏洞。

Linux的基础知识
linux的基本使用操作，熟练掌握常用的命令，防火墙的配置等；
linux各类服务器的搭建，比如ftp服务器、dns服务器等；
数量掌握网络安全渗透平台kali的使用，kali广泛用于网络渗透测试和审计，是一个综合的网络安全渗透测试平台。

web安全的基本知识
熟练掌握http协议的知识，能够分析http数据包
了解前台的html语言、javascript代码、jquery框架，后端的mysql数据库，以及常用的php语言，用于分析web安全漏洞；
熟练掌握xss跨站脚本攻击，xss是非常流行的web安全漏洞，会手动和工具发现xss漏洞；
数量掌握sql注入的知识，能够手工或者工具发现sql注入漏洞。

网络运维的基本知识
网络设备的配置，比如vlan配置、vrrp配置、ospf配置、rip配置、snmp配置等；
数量掌握通过snmp获取网络设备的流量、运行状态等数据；
数量掌握linux系统、windows系统运维的基础知识。
总结
网络安全是一门综合性的学科，需要连接网络的方方面面，需要不断的学习、实践和总结。
对于网络安全的学习，大家有什么看法呢，欢迎在评论区留言讨论。
如需更多帮助，请私信关注。谢谢极客跟你分享极客的经验，也是极客我在信息这个行业多年知道的，看到的。
第一点，计算机网络:这个是信息安全行业基础，你的攻击或者维护都离不开计算机网络。
第二点，linux(kali),如果你是想做运维人员，你面临的就是什么内网啊，域啊，服务器啊等
第三点，精通js，以后你遇到的注入啊，xss啊等都和这个东西有关。
第三点，数据库，比如sql server，mysql,Oracle等。
第四点，一种脚本语言，比如python等。
第五点，c/c++，极客觉得这个是你编程的基础，也是你对计算机底层理解的关键。
第六点，汇编，如果你想成为漏洞挖掘者，一定要学汇编和OD。
目前极客想到的基本就这些了，极客目前缺一个加优，记得帮我加优，更希望能帮到你！
如何在微信里让别人以为自己是黑客
在手机微信里假装黑客方法：
1、用一加工具箱线刷把手机耍成cm-12的系统，插入手机等待识别，先解锁。
2、刷取cm12的zip包。
3、成功刷机后，进入系统点开手机查看安卓系统版本（这里拿kali做演示，cm12系统操作相同），（设置里面狂点安卓版本，会弹出来个标志）。这就可以看到当前是lollipop版本的，我们就刷对应的包。
4、现在我们再用一加工具箱自带的功能把第三方re刷入（twrp）。接着，通过数据线把kalinethunterlollipop的包和nethunteroneplus1这两个核心包传入手机内存。
5、现在可以离开电脑，成功刷入第三方re后，关机，音量键加下键进入第三方re吧。点击安装，选择刚刚那个lollipop的包和oneplushe核心包依次刷入
任选Linux的发行版本(至少三个),分别介绍它们的功能及各自优缺点？
那就选3个有特色的。
Kali。Kali Linux非常适合渗透测试人员。它预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，同时，它的软件仓库及默认设置也是为渗透量身定制的，简直是渗透界的瑞士军刀。它的确定也很明显，因为会经常用 root 身份去使用系统，同时安装了很多权限范围很大的软件，使用不当容易被黑客攻击。不适合日常使用。
Deepin。国内最具潜力的 Linux 发行版。特点是针对国内用户优化，软件商店里添加了很多国内用户经常使用的软件，如 QQ、微信。它的软件商店可以说是 linux 中最好的真正意义上的”软件商店“。默认的桌面也很漂亮。缺点是 deepin 桌面环境占用资源较高，同时可定制性较低。
Arch。Arch 系的 Linux 发行版最具特色的是滚动更新和 AUR。滚动更新很多 linux 发行版都有，AUR 才是它的杀手锏。官方仓库 + archlinuxcn 仓库 + AUR，所覆盖的软件范围没有任何其他发行版能匹敌。缺点是安装对新手不友好，第一次安装可能要费很大功夫。另外滚动更新可能会出问题，需要到社区查看解决方案。
如何用树莓派和Kali Linux搭建便携式的黑客工作站
需要的东西：
树莓派（B+或者2更好）
一个电池组（任何给智能手机充电用的带USB端口的外接5V电池应当就可以，当然也有更多优雅的方法，如果你感兴趣的话）
一张无线网卡
一张8GB的SD卡
一个PiTFT触屏（如果为了使用更好的屏幕且不介意随身携带大点的设备，也可以用官方7英寸的触屏）
一个外壳（可选，但如果你随身带着树莓派，它就很有用。把PiTFT和树莓派装入这个Adafruit的外壳非常不错）
键盘（我喜欢使用带触摸板的小无线键盘，适合装进小包里。）
一个台式计算机（用来完成最开始的安装）
第一步：在树莓派上安装Kali
视频地址：
在开始之前，你需要下载和安装Kali Linux支持树莓派的触屏版本镜像。它与安装任何其他的树莓派操作系统一样，我们在这里已经详细介绍过了，不过以下是简易版本：
在Windows下如何安装Kali到SD卡
1.下载 Kali Linux Raspberry Pi TFT image ，解压里面的.img文件。注意：如果你使用的不是触摸屏，请下载Kali Linux支持树莓派的常规版本。
2.下载Win32DiskImager并解压其中的程序（.exe文件）。
3.使用读卡器把SD卡插入到Windows PC机。
4.双击打开刚刚下载的程序 Win32DiskImager.exe 。如果你运行的是 Windows 7或者8，则右击执行程序并选择“以管理员身份运行”。
5.如果SD卡没有被该程序自动检测到，点击右上角（“设备”栏）的下拉菜单，从列表中选择SD卡。
6.在应用的镜像文件选择区，点击小文件夹图标，选择 Raspbian.img 文件。
7.点击写入（Write）按钮并等待 Win32DiskImager 完成。当它完成后，你可以安全地弹出SD卡，然后把它插入树莓派。
在OS X下如何安装Kali到SD卡
1.下载 Kali Linux Raspberry Pi TFT image ，解压里面的.img文件。注意：如果你使用的不是触摸屏，请下载 Kali Linux支持树莓派的常规版本。
2.下载 RPi-sd card builder（一定要为你所安装的OS X选择合适的版本）并解压程序。
3.使用读卡器把 SD 卡插入到 Mac。
4.打开RPi-sd card builder。你会被立刻要求选择一个Raspbian镜像。选择之前下载的.img文件。
5.你会被询问SD卡是否已连接。由于我们之前就插入了，那它已经连接上了，所以点击继续（Continue）。然后会出现SD卡选择界面。如果你只插入了一个，并且在列表中也没有看到其它的，它会被选中。否则，就选择所希望使用的SD卡并点击OK。
6.输入管理员密码，点击OK。
7.你会被询问SD卡是否已被弹出。这是正常的，因为只有被卸载后它才可以执行直接复制。再次确认SD卡在Finder中不再被使用。不要从USB端口中移除它。当你确定要弹出时，点击继续（Continue）。
8.RPi-sd card builder 完成SD卡的准备工作，安全弹出卡并插入到树莓派中。
树莓派有一个触屏可适配的GPIO（通用输入/输出），即树莓派主板角上的一组针脚，如何使用显而易见。继续，插入显示屏到树莓派。
第三步：插上所有的电源并启动
安装好显示器后，就该接通其他零件的电源了。把Wi-Fi适配器和键盘接入到USB端口。再把树莓派连接到电池组。
启动过程有可能有点缓慢和粗陋，不必为此担心。首先，在启动开始前，会先显示一会儿白屏。最终，将显示登录界面。
第四步：登录并且启用无线网卡
现在该登录和启用无线网卡了，这样你才可以真正地使用 Kali Linux 里的工具。树莓派会自动识别无线网卡，但是你仍然需要连接上网络。首先，需要启动 Kali Linux 图形用户界面并确保一切正常：
1.树莓派的命令行上将显示用户名和密码的提示。输入用户名 root 和密码 toor （一会儿要修改掉该密码）。
2.输入 startx 然后回车来启动 Kali 图形界面。在树莓派上加载可能需要一段时间。
3.现在你可以用触屏和键盘来操控树莓派。点击底部任务栏的终端图标来打开命令行。
4.设置无线网卡，在命令行输入nano /etc/network/interfaCES 并回车来加载Wi-Fi设置的配置文件。
5.增加如下文本到你刚刚打开的文件，替换上你自己的网络信息：
auto wlan0 iface wlan0 inet dhcp wpa-ssid “你的网络名称” wpa-psk “网络密码”
完成后，按下 Ctrl+X 保存并退出。无线网卡现在可以使用了（有可能需要先重启）。
第五步：修改密码
在开始任何操作之前，很有必要修改设备的root密码（避免其他也有类似黑客技能的人控制它）。还好这个过程很简单。
1.如果你还在命令行（如果不在，点击 Kali 的终端图标重新打开它），输入 passwd 并回车。
2.输入新密码两次。
3.重新配置 OpenSSH 也有好处，这样它不会是默认设置。输入 dpkg-reconfigure openssh-server 并回车。
现在你的小型便携式系统已设置完成且是安全的。
kali linux怎么进行dns劫持
DNS攻击分为：DNS欺骗攻击、DNS缓存攻击、DNS劫持一般解决的方法为开启ARP防火墙。以下是我的对DNS攻击的解决总结。其次为修改C盘下hosts文件内容，达到解决DNS攻击的问题。各种不同系统hostst文件的位置。Windows 98系统，文件路径\Windows目录下；Windows XP系统，文件路径\Windows\System32\Drivers\Etc目录下；Windows 2000系统，文件路径：WINNT\System32\Drivers\Etc目录下；Windows 7系统，文件路径\\Windows\System32\Drivers\etc目录下；选择hosts的打开方式为记事本打开，然后删除里面的所有内容，点击保存。然后退出。上面的方法不行的话，清理DNS缓存。方法如下：1.运行输入“cmd”2.输入ipconfig /flushdns命令，“successfully flushed the dns resolver cache”的提示时就说明当前计算机的缓存信息已经被成功清除。然后即可解决。
《KaliLinux渗透测试的艺术》epub下载在线阅读，求百度网盘云资源
《Kali Linux渗透测试的艺术》（Lee Allen）电子书网盘下载免费在线阅读
链接：
提取码：9m05
书名：Kali Linux渗透测试的艺术
作者：Lee Allen
豆瓣评分：6.7
出版社：人民邮电出版社
出版年份：2015-2
页数：378
内容简介：
Kali Linux是一个渗透测试兼安全审计平台，集成了多款漏洞检测、目标识别和漏洞利用工具，在信息安全业界有着广泛的用途。
本书从业务角度出发，通过真实攻击案例并辅之以各种实用的黑客工具，探讨了进行渗透测试所需的各种准备工序和操作流程。本书共分为12章，其内容涵盖了Kali Linux的使用、渗透测试方法论、收集评估项目需求的标准流程、信息收集阶段的工作流程、在目标环境中探测终端设备的方法、服务枚举及用途、漏洞映射、社会工程学、漏洞利用、提升权限、操作系统后门和Web后文的相关技术、渗透测试文档报告的撰写等。
本书适合讲解步骤清晰易懂、示例丰富，无论是经验丰富的渗透测试老手，还是刚入门的新手，都会在本书中找到需要的知识。
作者简介：
Lee Allen是在顶尖大学里任职的安全架构师。多年以来，他持续关注信息安全行业和安全界内的新近发展。他有15年以上的IT行业经验，并且持有OSWP等多项业内的资格认证。Lee Allen还是Advanced Penetration Testing for Highly-Secured Environments: The Ultimate Security Guide（由Packt Publishing出版，人民邮电出版社出版了其中文版）一书的作者。
Tedi Heriyanto是印尼一家信息安全公司的首席顾问。他一直在与（印尼）国内外的多家知名机构进行信息安全渗透测试方面的合作。他擅长设计安全网络架构、部署与管理企业级的信息安全系统、规范信息安全制度和流程、执行信息安全审计和评估，以及提供信息安全意识培训。在闲暇之余，他在印尼安全界的各种活动中不停地研究和学习。他还通过写作各种安全图书与大家分享界内知识。有兴趣的读者可以访问他的博客。
Shakeel Ali在世界500强公司里担任安全和风险管理顾问。在此之前，他是英国Cipher Storm Ltd.的核心创始人。他从事过安全评估、系统审计、合规部门顾问、IT管理和法证调查工作，积累了信息安全领域的各种知识。他还是CSS Providers SAL的首席安全员。他以废寝忘食的工作态度，为全球各类商业公司、教育机构和政府部门提供了不间断的安全支持服务。作为一名活跃的业内独立研究人员，他发表了大量的文章和白皮书。有兴趣的读者可以访问他的个人博客Ethical-Hacker.net。此外，他还长期参与墨西哥举办的BugCon Security Conferences活动，定期报告最前沿的网络安全威胁，并分享相应的应对方案。
0条大神的评论