想要黑客的孩子：实战指南

每个黑客都是从某个地方开始的，对很多人来说，起点就像一个十二或十五岁的孩子看了一部电影、看了YouTube视频，或者听到"黑客"这个词就被吸引了。这个术语在网络安全社区里用来描述这种原型：有好奇心和热情但还没有真正路线图的人。这不是在侮辱。这是一个起点，这个孩子在接下来的两年里如何度过，决定了他们是否会成为有用意义上的"危险人物"，还是永远卡在看教程的阶段。

这个孩子最初通常做错的事

最常见的错误是跳过基础知识去追求令人兴奋的东西。有人想"黑Wi-Fi"或"黑Instagram账户"，却不理解网络接口是如何工作的、TCP握手是什么、HTTP请求实际如何在浏览器和服务器之间移动数据。Aircrack-ng或Metasploit这样的工具在视频里看起来很强大，但运行一个你不理解的工具在它失败或目标没有像教程一样设置时不会教你任何东西。

第二个错误是把黑客当作独立于编程和系统知识的东西。但它不是。真正的攻防安全工作是建立在理解操作系统、网络协议以及至少一种脚本语言足够好来读写和修改漏洞代码的基础上。一个能写Python脚本解析日志文件或自动化重复任务的孩子远比背下了五十个Kali Linux命令但不知道其中一半在底层做什么的孩子走得更远。

一条更有用的起点

从Linux开始，认真对待。在一台旧笔记本或使用VirtualBox的虚拟机上安装Debian或Ubuntu这样的发行版，并在终端里实际生活几个月。学习grep、awk、权限、进程以及文件系统是如何结构化的。这本身就能筛掉后来大量的困惑。

尽早学Python。不是因为它在某种神秘意义上是"黑客语言"，而是因为它易读，让你能自动化枯燥的任务、解析数据，最终写自己的工具而不是只运行别人的。使用socket模块从头写一个端口扫描器，然后再去碰Nmap。它更慢，但当你真正使用Nmap时，你会理解它实际在做什么。

掌握网络基础：IP寻址、子网、DNS、三次握手如何工作、代理做什么。没有网络知识的网络安全就像试图成为机械师但不知道引擎是如何构建的。CompTIA Network+的材料，即使你从不参加考试，如果你找到一组好的学习笔记或视频，也是一条合理的免费或近乎免费的路径。

合法实践的实际地点

这是最让孩子们困惑的部分，因为黑客的刺激让法律界限在实际来临前感觉很抽象。对你不拥有或没有明确权限测试的系统进行实践是违法的，句号，无论意图或年龄如何。

使用为此构建的平台：TryHackMe和Hack The Box都有对初学者友好的房间和设计得可以安全破入的机器。picoCTF由卡内基梅隆大学运营，特别针对学生，在网络漏洞、密码学和逆向工程中有真正很好的入门挑战。也要设置你自己的易受攻击的实验室——运行DVWA或Metasploitable这样故意易受攻击的应用的虚拟机给你一个沙盒，在那里破坏东西的后果为零。

比任何工具都更重要的思维转变

真正进入安全职业的孩子是那些厌倦了只运行工具并开始问为什么某东西有效的人。为什么像' OR 1=1--这样的SQL注入有效载荷能绕过登录表单？在缓冲区溢出期间内存中实际发生了什么？这个问题就是永远跟教程的人和最终写自己工具的人之间的全部区别。

耐心在这里比天赋更重要。花六个月时间缓慢在Linux、网络和一种编程语言中积累基础的孩子会超越花相同六个月在炫目漏洞视频之间跳跃而一无所获的孩子。正确做的黑客更接近带有对抗心态的系统工程而不是电影版本。

如果这个阶段听起来很熟悉，Korra Studio有关于Linux基础、Python脚本和初级攻防安全概念的部分，完全按这个顺序构建——在直接跳到漏洞利用内容前值得看看。