黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。是一个喜欢用智力通过创造性方法来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程等等。

提起黑客，总是那么神秘莫测。在人们眼中，黑客是一群聪明绝顶，精力旺盛的年轻人，一门心思地破译各种密码，以便偷偷地、未经允许地打入政府、企业或他人的计算机系统，窥视他人的隐私。那么，什么是黑客呢？

零基础自学入门网络安全，首先要做的是哪些?

一、了解掌握必要的英语基础与网络安全专业名词

计算机发明者是约翰·冯·诺依曼，源于西方，所以计算机语言基本都是英文，一些相关的教程最初也是英文原版，并且会用到一些相关的专业名词，所以学习网络安全，需要一定量的英文和黑客专业名词，这样在与其他同行交流技术时，不至于出现“沟通障碍”。

有一些初学者，到现在都还不知道“肉鸡”、“木马”、“后门”、“弱口令”、“花指令”、“免杀”等是什么意思，这能看懂技术交流贴吗?这些专业词汇，后面会专门抽时间分类解释一篇。

二、多浏览黑客、网络安全相关的论坛，培养和加大对网络安全行业的兴趣

一部分人学习网络安全是一时热血冲动，网络安全这个行业有几分枯燥晦涩，如果不能持续保持高兴趣，很容易半途而废甚至在刚进入就放弃了，所以初学者需要多逛类似的论坛，多结交一些志同道合、有共同兴趣爱好的朋友，这样在了解网络安全知识时，不仅可以互帮互助，还能长时间保持对网络安全行业的高兴趣。

在一些黑客论坛里面，不仅可以了解最新的安全事件，还能阅览安全技术大佬的文章，即使初学看不懂，也能拓宽自己的挖掘思路，对网络安全行业有更好的了解。

三、学习了解必要的安全工具

常用工具:

1、Nmap 2、Sqlmap 3、MSF(Metasploit Framework) 4、BurpSuite 5、Netcat

借助一些安全工具，网络安全工程师们能更高效的执行项目任务，所以多了解安全工具，为以后的职业发展做铺垫，上面5款都是黑客、网络安全工程师常用到的安全工具，就拿Nmap来说吧，只要提起黑客，必然有它上榜，Nmap是一款非常强大的主机发现和端口扫描工具，运用自带的脚本，还能完成漏洞检测。关于这些安全软件的详细使用教程，可以点下面领取资料。

2023最新500G《黑客&网络安全入门&进阶学习资源包》关注我，给我私信【资料】无偿领取

零基础自学网络安全，首先把上面三个做好，然后才是系统的学习路线。

最主要的一个点，必须要搞清楚，那就是网络安全的学费跟未来就业收入多少挂钩的，它决定你能否走的更远，拿到更高的收入。

目前国内的从业人员4年以上工作经验的大概30万以上，而缺口达到320多万，很多企业都为缺少人才而头疼，想挖来也只能高薪。但是请注意，这里的人才，指的可不是脚本小子，和普通的运维，而是具有攻防实战能力的高级人才。

网络安全领域人才供给是存在严重的“断层现象”的，企业真正需要的“具有敏锐的安全意识和实战攻防经验，能够分析和解决复杂安全问题和高级别安全威胁的高层次专业人才”严重紧缺，而“掌握基础网络安全运营和维护技能的从业者”并不缺，这部分人的“实战能力和技术深度”无法满足企业现阶段的需求。

这也是为什么，有的人什么确实都会一点，能处理普通的安全问题，但是更深的他做不到，所以他的薪资也自然上不去。那么问题就出在，他一开始的学习方式就是存在问题的，如果没有进行系统科学的课程体系去学习，在遇到真正疑难的问题时，原有的知识储备就不够了。

对于初学者来说，最开始都会认为网上的资料较全，而且自学可以省下很大一笔钱。但是，对于初学者来说，网络安全配置环境最重要，环境搭好后，才能下载一些工具，然后再使用工具。但是对于小白来说，网上的视频，不同门派的方法、资料过于杂，越到后面越迷茫，例如一个简单的工具去网上找教材，再去下载，但是不知道这么做的原理，就会花费更多的时间。有时候网上很多教程也是错的，但是初学者可能并不知道这是错的还跟着学习，很久都没有成效，或者说，学不精。

1、网络安全理论知识

①了解行业相关背景，前景，确定发展方向。

②学习网络安全相关法律法规。

③网络安全运营的概念。

④等保简介、等保规定、流程和规范。(非常重要)

2、渗透测试基础

①渗透测试的流程、分类、标准

②信息收集技术:主动/被动信息搜集、Nmap工具、Google Hacking

③漏洞扫描、漏洞利用、原理，利用方法、工具(MSF)、绕过IDS和反病毒侦势

④主机攻防演练: MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础

①Windows系统常见功能和命令

②Kali Linux系统常见功能和命令

③操作系统安全(系统入侵排查/系统加固基础)

4、计算机网络基础

①计算机网络基础、协议和架构

②网络通信原理、OSI模型、数据转发流程

③常见协议解析(HTTP、TCP/IP、ARP等)

④网络攻击技术与网络安全防御技术

⑤Web漏洞原理与防御:主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作

①数据库基础

②SQL语言基础

③数据库安全加固

6、Web渗透

①HTML、CSS和JavaScript简介

②OWASP Top10

③Web漏洞扫描工具

总结

最后总结一下，要是成为心目的黑客大神，必须要会的内容还有很多，这里罗列的也就是基本功。除此之外，还要有较强的自学能力，有点问题就要问别人，自己不想办法解决，是不会走太远的。