可以说想学黑客技术，要求你首先是一个“T”字型人才，也就是说电脑的所有领域你都能做的来，而且有一项是精通的。因此作为一个零基础的黑客爱好者来说，没有良好的基础是绝对不行的，下面我就针对想真正学习黑客的零基础朋友制作一个学习方案，注意！我是指“真正想学黑客技术”的朋友，如果你只是想玩玩，花一上午时间学学怎样用各种工具就可以了。
一、前期
1、了解什么是黑客，黑客的精神是什么。当然了解一下几大著名黑客或骇客的“发家史”也是很有必要的。
2、黑客必备的一些基础命令，包括DOS命令，以及UNIX / Linux下的命令。
3、远程扫描、远程刺探技术。包括通过系统自带命令的信息刺探以及使用工具扫描等。
4、密码破解。了解现在的密码破解的适用范围，以及操作技巧等等。
5、溢出攻击。溢出工具的使用方法。
6、注入攻击。注入攻击只是一个简称，这里还要包括XSS、旁注、远程包含等一系列脚本攻击技巧。
7、学会各种编译工具的使用方法，能编译所有ShellCode。
8、学会手动查杀任何木马、病毒，学会分析Windows操作系统，以使自己百毒不侵。
二、中期
1、学习所有Windows下服务器的搭建步骤（ASP、PHP、JSP）。
2、掌握例如Google黑客、cookies 、网络钓鱼、社会工程学等等等等。
3、学习HTML、JavaScript、VBScript。
4、学习标准SQL语言，以及大多数数据库的使用。
5、学习ASP，并拥有发掘ASP脚本漏洞的能力。
6、学习PHP，并拥有发掘PHP脚本漏洞的能力。
7、学习JSP，并拥有发掘JSP脚本漏洞的能力。
8、学习掌握最新脚本的特性性以及发掘漏洞的方法，例如眼下的WEB2.0。
三、后期
1、确定自己的发展方向
2、学习C语言，并尝试改写一些已公布的ShellCode。
3、学习C++，尝试编写一个属于自己的木马（如果你想自己编写木马的话）。
4、学习汇编
5、研究Linux系统内核。
6、学习缓冲区溢出利用技术。
7、ShellCode技术。
8、堆溢出利用技术、格式化串漏洞利用技术、内核溢出利用技术、漏洞发掘分析。
如果大家有什么不明白的，可以到百度或Google搜索，加重的黑体字即位关键字。
下面是一张黑客学习发展流程图
今天看一位网友的日志上面有一篇名为“学黑的目标”的日志，里面有一个略显粗糙学习发展流程图，后面还跟着一句话“有目标才有动力”，不禁有些感慨。
这使我感觉到，一个“过来人”留下的东西对后面的新人影响之巨大！但是很不幸的是，这些影响并不都是正面的，因此我觉得，一点一滴的积累对于后人的学习与提高更有帮助！大多数人在越过门槛时被淘汰掉了，因此门槛后面的路对于大多数人来说并不重要，重要的是门槛前面的路是否好走。
有了这样的一个想法，便因此诞生了一张图，希望这张图能给有信心的新人们指引一个方向，并使没有信心的新人知难而退，以免浪费自己与别人的时间。
下载 (99.69 KB)
2009-7-16 11:42
由这幅图不难看出来，真正想学点有用的东西是需要很多基础知识的，而这些基础知识的涵盖面也是非常广的！因此，黑客技术并不适合没有毅力的人学习，更不适合容易自我膨胀的人学习。
没有一个与世无争的心态，在网络安全领域里很难有什么成就。转
