现在我介绍一名黑客，巴纳比·杰克，它是新西兰的一名白帽子黑客，注意啊，是白帽黑客，不是传统意义的黑客，戴着白帽子的则是为了信息安全而出手。杰克是个戴着白帽子的好黑客。杰克一直致力于发现公司产品的安全漏洞，以帮助公司改进产品的安全性。他的工作是负责银行的网络安全，和一些网络业务，他做了一件什么事呢？他在2010年计算机安全业界知名的黑帽子大会上演示了入侵ATM取款机并当场让ATM取款机吐出钱

是啊。仅仅通过一台电脑就能操纵他人手机，获取全球最高机密，让ATM无限吐钞……实在是太酷了吧。就问哪个程序员没有当黑客的梦呢？

什么是黑客？（文章最后有重磅福利）

站在计算机角度上解释，黑客就是去寻找网站、系统、软件等漏洞，并利用漏洞来取得一些数据或达到控制，让对方程序崩溃等效果。 刚入门的黑客大部分从事渗透工作，而渗透大部分属于web安全方向。因此换个淳朴点的名字称呼他们就是 —— 安全工程师。

是不是一下子就没那么神秘了？

不过，所谓职称仅仅是代号。我认为黑客真正的魅力在于他们对于代码的痴迷与热爱，对自己能力近似于傲慢的自信以及打破陈规的创造力与勇气。

当然不包括触犯法律。

*第一点，了解黑客的思维方式\（文章最后有重磅福利）*

我们生活中用到的网站、软件等，都是由程序员编写的代码构成的。 这些代码在设计的过程中，都是基于一种正向的逻辑进行的，为了实现某个目的，完成某个操作的流程或数据传输逻辑。 而黑客的思维是逆向的，他们会去分析目前这个操作流程或数据传输逻辑中，是否存在一些验证不严谨或者隐秘信息被泄露的风险，并加以利用，从而绕过正常的操作逻辑达到未授权访问或操作的能力。

通俗点说，程序员是造房子的，而黑客则是看看房子是不是哪里漏了个风，缺了个口。翻进去为所欲为；有的甚至直接将房子拆了。

第二点，学习一门编程语言

黑客的武器也是代码。想要成为黑客，首先要学会一门黑客需要的编程语言。 对于没有代码经验的小白，可以从python、PHP或C学起。（文章最后有python全套教程视频领取方式）

第三点，学习网络安全基础知识

前面有提到，黑客其实就是安全工程师。安全工程师也分为几类，每一类的学习路径也有所不同。 这张图非常全面地给出了黑客学习发展的路线，我们可以根据自己想要研究的方向寻找对应的技术学习。 以Web安全举例。

首先要对Web技术有所了解，比如你想破解一个网站，首先你得会搭建一个网站。所以需要掌握：

通信协议，如TCP、HTTP，操作系统，如Linux、Windows、服务架设：Apache、Nginx等，数据库：MySQL或Oracle，以及编程语言，包括前端和后端语言。

接着对于Web安全技术也需要掌握：后端安全如SQL注入、文件上传、Webshell（木马）等，前端安全如XSS跨站脚本攻击、CSRF跨站请求伪造等。

黑客所涉及到的基础技能点是很多的，大部分人抱着三分钟热度，学着学着就放弃了。所以我们在学习过程中应该先去梳理一份知识图谱，然后进行系统性学习。

如果你成功通过第三点，那么恭喜，你已经是一个初级小黑客了。接下来不如上手实践一下，比如SRC漏洞挖掘，WIFI网络破解，配套靶场练习等等。当然，你也可以尝试破解一下你女朋友的QQ密码。 第五点，懂法律，懂法律，懂法律！

Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

最后就是大家最关心的网络安全面试题板块 这份完整版的学习资料已经上传CSDN，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】