想要駭客的小孩：實用指南

每個駭客都從某個地方開始，對很多人來說，那個開始看起來像是一個十二或十五歲的小孩，他看過一部電影、看過 YouTube 影片，或者聽過「駭客」這個詞就著迷了。這個詞在網路安全社群中用來描述那種原型：有好奇心和熱情但還沒有真正方向的人。這不是侮辱。這是一個起點，那個小孩在接下來的兩年如何度過，決定了他是否成為有用意義上的威脅，或是永遠被困在看教學影片裡。

小孩通常最先搞錯的事

最常見的錯誤是跳過基礎去追逐令人興奮的東西。有人想要「駭進 Wi-Fi」或「駭進 Instagram 帳號」，卻還不懂網路介面卡怎麼運作、TCP 握手是什麼，或 HTTP 請求實際上怎樣在瀏覽器和伺服器之間傳輸資料。Aircrack-ng 或 Metasploit 這樣的工具在影片裡看起來很強大，但執行一個你不了解的工具，當它失敗或目標設定得不完全像教學時，你什麼都學不到。

第二個錯誤是把駭客視為與程式設計和系統知識分離的東西。其實不是。真正的攻擊性安全工作是建立在對作業系統、網路協定，以及至少一種指令碼語言的充分理解之上，足以讀懂和修改漏洞利用程式碼。一個能寫 Python 指令碼來解析日誌檔案或自動化重複任務的小孩，比起背下五十個 Kali Linux 指令但不知道一半指令底層怎麼運作的人，已經走得更遠了。

更有用的起始路徑

認真學習 Linux。在舊筆電或使用 VirtualBox 的虛擬機上安裝 Debian 或 Ubuntu 這樣的發行版，真正在終端機裡生活幾個月。學習 grep、awk、權限、處理程序，以及檔案系統的結構。光是這些就能篩掉後來的大量混淆。

早早學 Python。不是因為它在神祕的某種意義上是「駭客語言」，而是因為它易於閱讀，讓你能自動化無聊的任務、解析資料，最後寫出自己的工具而不只是執行別人的。在你接觸 Nmap 之前，先用 socket 模組從零開始寫一個埠掃描器。它較慢，但當你真正使用 Nmap 時，你會理解它實際在做什麼。

把網路基礎打牢：IP 位址、子網路、DNS、三方握手怎麼運作、代理伺服器做什麼。沒有網路知識的網路安全，就像試著當個機械師卻不知道引擎怎麼造的一樣。CompTIA Network+ 的教材，即使你永遠不考試，也是通過這些的合理免費路徑，只要你找到一套好的學習筆記或影片。

真正合法練習的地方

這是最讓小孩苦惱的部分，因為駭客的興奮感讓法律界線感起來很抽象，直到它不再抽象。對你不擁有或沒有明確權限測試的系統進行練習是違法的，絕對的，無論意圖或年齡如何。

使用為此設計的平台：TryHackMe 和 Hack The Box 都有新手友善的房間和被設計得可安全入侵的機器。picoCTF，由卡內基梅隆大學執行，特別針對學生，在網頁漏洞利用、密碼學和逆向工程方面有真正好的入門挑戰。也設定你自己的脆弱實驗室——執行 DVWA 或 Metasploitable 這樣故意有漏洞應用的虛擬機，給你一個沙箱，破壞東西完全沒有後果。

比任何工具都更重要的心態轉變

真的進入網路安全職業的小孩，是那些對只執行工具感到無聊而開始問為什麼某東西會運作的人。為什麼像 ' OR 1=1-- 這樣的 SQL 注入有效荷載會繞過登入表單？在緩衝區溢位期間記憶體裡實際發生了什麼？那個問題就是永遠跟著教學的人和最後寫出自己的人之間的全部區別。

在這裡耐心比才能更重要。花六個月時間慢慢在 Linux、網路和一種程式設計語言中建立基礎的小孩，會超越花同樣六個月在光鮮漏洞利用影片之間跳躍卻一無所獲的小孩。駭客，適當地做，更接近帶有對抗性思維的系統工程，而不是電影版本。

如果這個階段聽起來很熟悉，Korra Studio 有 Linux 基礎、Python 指令碼和初級攻擊性安全概念的單元，正好以這個順序建構——在跳到漏洞利用內容之前值得看看。