黑客背后的隐秘世界，如何成为一名优秀的黑客

因为在it行业工作，特别是公司业务也是在移动应用安全领域，公司内有专业的安全人员和专家，也有漂白的黑帽，接触之后也对黑客有了一些朦胧的概念，也因为工作的耳濡目染对黑客有过一点点了解。

黑客，因为频发的攻击事件加上大众传媒的渲染，有被污名化的趋势。大众眼里的黑客似乎有两种姿态：1.身怀绝技且攻击漏洞于无形的神秘人；2.盗QQ密码的….

借用tombkeeper的定义，黑客其实就是“对于网络入侵和防御的相关技术，以及漏洞的相关技术极具钻研精神的一群人”。

黑客的世界像独立于现实世界的另一个江湖，share&free的精神是黑客们坦荡走江湖的道义，技术是他们得以安身立命的武艺，然而技术亦正亦邪，如何利用技术就让黑客这个群体产生了分野。

白帽子黑客：致力于利用技术发现漏洞、修补漏洞，改善网络安全状况or计算机系统安全性的一批人，往往有着比较纯洁的黑客信仰，恪守黑客道德与守则。已经被关掉的乌云是之前较大的白帽子社区。另外国内有很多不错的网络安全技术团队

灰帽子黑客：技术实力非常强，能够突破防御，乐于警示系统漏洞，但并不以黑客为业。有点像大隐隐于市的武林高手。

黑帽子黑客&骇客：这两个概念常常是一体的，二者行动的出发点以个人意志居多（比较任性），攻击属性和趋利属性比较强，骇客还会利用技术去攻击or通过贩卖信息谋取暴利（这是不对滴~）。延展的话可以去了解下社会工程学。而由社会工程学衍生出来的社工库，是黑客进行攻击的时候积累的数据库，社会工程学提供的是方法论的指导。这是目前互联网的一个巨大黑市。

那么问题来了，如何成为一名优秀的黑客呢？

大牛们在知乎已经给了很多答案（包括书单和成长路径），总结起来大原则有三点：

1.极度扎实的基本功——TK曾写过blog教人学windows，“1.先把Windows的帮助文件从头到尾看一遍；2.在Windows目录下搜索*.txt、*.htm?、*.log、*.ini，把每一个文件内容都看一遍；3.把注册表浏览一遍”。SO→→→强烈的兴趣+钻研精神+平静的内心。

2.黑客精神的贯彻——在这个领域很容易擦枪走火，优秀的黑客往往自身有比较坚定的价值观，从而能在各种诱惑中做正确的事儿。他们不仅技术高人一等，也很有个人魅力。

最后最重要的一点：有人带你入门，这点很重要！——并不是所有的行业都可以自学成才，黑客这个实战性极强的行当来说，除非你真的以为盗QQ号的算是黑客，那么你就需要有系统的、量身定制的课程规划，和经验丰富的指导老师，而且在多数的学习阶段也需要导师给你理论与实战相结合的机会，这对于新人来说，非常重要，如果盲目的没有目标的学习，99%都是在浪费时间一无所获。（在最后，www.appbesafe.com/recStud/recIndex 给你一个眼神，你自己体会）