我的白帽子成长之路

前言：

 

有点后悔。 以前很早很早知道h4ck却没有去学习， 知道CTF的时候是初中的时候， 具体是初几我给忘记了。

 

为什么学习h4ck技术

 

1. 开拓思维
2. 网络安全就是国家安全， 国家越来越重视网络安全
3. 小学生都也有开始学h4ck绝技 python了， 当然也有些大黑客学ruby go语言。
4. 认识更多的朋友。 
5. 我有点菜， 想不出来那么多了

 

学习h4ck技术难不难？

 

1. h4ck并不是一个具体的方向， 不是学习渗透测试一辈子都学习渗透测试。 学多太杂是对。 个人觉得每个方向可以学五年， 然后转换。 但是要多写笔记积累， 不要忘记自己为什么学习。
2. 会掉很多头发吗？ 这。。 得看你自己， 最重要是有一个好的心态。 和一群志同道合的朋友一起研究。 如果学习就好像玩一样， 那就很容易学会。 觉得困难也不要放弃， 如果放弃你就是一个平庸的人。 很多人放弃了， 但是你没有放弃， 你就比很多很多人厉害。

如何学习h4ck技术？

 

1. 学习一门编程。 比如C语言入门。
2. 学习渗透测试就开始学习html + css -> js -> php + mysql。 比如xss漏洞挖掘就需要js。 比如dom型 xss 。
3. 方向有很多。 硬件黑客 ( hardhacking )。 物理黑客。 渗透测试 ( wifi渗透、 内网渗透等 )。 二进制安全 ( 逆向工程 ）。 社工黑客( social work hacking. 学习社会工程学 )。  
4. 学习黑客技术要当一名白帽子黑客、 中国红客精神！ 不要去当一名骇客 ( cracker )。 也不要当一名脚本小子 和 娱乐圈黑客！
5. 买点书。 多利用google、 bing。 看一些杂志、 档案袋。 关注论坛、 关注高手、 融入论坛。 有一个坚定的意志与目标！
6. 想到了什么就去做吧， 不然忘了就后悔了。
7. 虽然人的大脑很多还没开发， 但是不要完全靠大脑， 可以多试试联想。

 

引用杭电某wiki的一段话：

我是零基础，应当如何入门？

首先这里有几个问题，请回答完继续向下阅读：

1. 你会自学么？

  A 自学个屁，没人教我就不学了。 -> 请退出安协
  B 除了A选项，请继续向下答题 -> 2题

2. 你畏惧读英文文献么，即便英文不好也会去用翻译软件一点一点读？

  A 我特么最烦看英语了！ -> 请选择其他方向入门
  B 虽然我英文不好，但是看到英文文献不会畏惧 -> 3题

3. 你遇到问题的时候，是否善于通过百度等方法进行解决？

  A 什么特么的百度，有问题我就问别人 -> 4题
  B 嗯，我会自己用搜索引擎解决的 -> 请继续阅读
  C 我搜索不到了才会问别人 -> 4题

4. 在你问问题的过程中，是否注意过问问题的礼仪？

  A 注意过，我会把问题表述的很清楚，遇到的什么问题，尝试了什么方法，结果如何都会说清楚。 -> 请继续阅读
  B 啥礼仪？问问题就一句话：这怎么弄? -> 请选择其他方向入门

 

推荐学习平台 && 技能树:

 

1. https://d.jotang.party/t/topic/147
2. https://bbs.pediy.com/thread-249007.htm
3. https://github.com/SecWiki/sec-chart

 

说说我吧

知道CTF的时候没去追究， 看了看defcon ctf。 觉得h4ck们很酷、 很帅。 也不知道自己为什么那么傻， 就给放弃了。

现在也是快毕业了， 再过一年就去实习也不知道如何找工作！  学什么技术都没有兴趣， 学着学着就三天打鱼两天晒网。 看了别人的毕业设计BT5 去渗透一个网站。 又激活了身体中想要学习h4ck技术的想法。 不过看了下怎么那么多方向？ 我该怎么学？ 很迷茫， 觉得我不可能学得会了。 直到被老师叫去参加一个小比赛。 性格不太好， 与队友没有特别和睦， 练习的少， 没好好研究， 最后也就得到了第三名。 很不开心一段日子， 然后回到了咸鱼生活。 直到又一次的比赛。 这次是南邮的CTF， 也是我第一次参加CTF比赛。 一脸懵逼， 就对了签到。 可是我还是不思进取。 当了几个月的脚本小子并且混日子， 直到参加了另一个小比赛， 如果厉害点或许就是省赛、 国赛甚至世界赛。 为什么我会被主办方打挂？ 为什么我就会那么一点点技术， 我很无知啊， 什么都不懂， 别人就很快就把所以题目做完了， 虽然我觉得他们的解题报告不太好。 这次比赛也是CTF赛制。 只有两个方向， web和misc。

经过这次， 我非常的伤心难过。 如果我可以再厉害一点。 可能就不是这种结果了吧。 现在认识了挺多朋友， 也有一起讨论题目的， 一起讨论技术的。 还有一个人是我人生的转折点， 如果我早点学习 php 那可能我就能帮到他了。 现在老是心急想学习其他的。 某老师说： "你当前至少要比老师厉害!"。 直到今天才记起了技能树。 慢慢跟技能树学习吧。 

 

可能有点消极， 我看了一点点书。 至少知道了： 只要你以微笑待人， 心态够好。 慢慢的进步，带动影响身边的人一起， 如果别人不喜欢那也没事。 能影响尽量影响， 即使他们以后会去做游戏、 网吧、 云计算工程师等。 至少要珍惜好当前的朋友， 毕业了可能也没机会见面了。 且行且珍惜！！！

 

英语不好， 写错的我会改。 请多评论， 让我知道我哪里错误了！ 哪里能改进！ 

三人行， 必有我师焉。 择其善者而从之， 其不善者而改之。

很多人遭受了重大挫折与打击后， 最后放弃了自己的梦想。 不管需要付出多大努力， 都要从这样的心态抽离出来！

己所不欲勿施于人。 

 

2019-6-4 21点53分 已修改