黑客攻防应该怎么入门

[dugoj]

每天就是撸业务代码，计算机基础、Linux 等了解一点。但是感觉自己对攻防更感兴趣，这块要怎么入门呢？ 有时间也看过一些黑客攻防的书，但是总感觉还是在门外。

[yll2002]

https://ctf-wiki.org/

[skys215]

http://prompt.ml/0

http://xss-quiz.int21h.jp/

[youngbin0514]

@skys215 xss 攻击?

[qfdk]

你弄个 vps 然后密码设置 123456 并且部署一套自己的博客.

[cxtrinityy]

太笼统了, 黑客攻防也有很多类啊, 你得先确定自己想学的方向, 什么 web hack 、系统入侵、二进制文件 hack 很多的, tryhackme 、hackthebox 上先学点课, 有免费有付费, 然后 hackthebox 上实际玩玩盒子

[Cmdhelp]

每个月总有那么几天想当黑客

[Cmdhelp]

真感兴趣早就熬夜挖洞了

[Greenm]

必须推荐一本神书 黑客攻防从入门到精通（全新升级版） ，北京大学出版社

[skys215]

@youngbin0514 对，了解 xss 攻击的小游戏

[lr3800]

现在国内已经没有那个学习氛围了，前几年红客联盟社区、习科、乌云等等技术论坛正是水深火热的时候，大家都愿意分享自己的挖洞渗透经验；还有一些开发者创造出了阿 D 注入工具、御剑网站后台扫码、老和尚 sql 注册、中国菜刀、明小子、灰鸽子等等这些软件工具让我们这些脚本小子也能够体验当黑客乐趣。自从网络安全法颁发之后，许多博客论坛一一关闭。就连国内最大的乌云论坛也被迫关闭...

[Greenm]

@lr3800 #10 外行能体验到脚本小子的乐趣，说明整体环境对安全不重视，网上到处都是漏洞。 现在你攻击不了了，说明整体漏洞变少了，漏洞利用门槛更高了，特别是现在好多都上云，更减少了攻击面，这对所有企业来说都是好事。

现在一样有分享自动化攻击的工具，甚至开源的工具比以前只多不少，从 SQL 注入到一键扫描，C2 远控全都有。 乌云和论坛关闭这些事，都跟网络安全法没关系。 唯一影响安全从业者分析和研究的法律是，《网络产品安全漏洞管理规定》。

[lxxiil]

pdd 买一套,小迪网络安全 ,我们公司经常搞网络安全攻防竞赛,我是看这个的.

[LinShiG0ng]

@lr3800 提高门槛也不完全是一件坏事，以后脚本小子的生存空间回越来越少，安全从业人员的技术水平要求会越来越高，只会用工具在这行可能就很难再浑水摸鱼了，有助于提升整体安全从业人员的技术水平，不再追求安全从业人员的数量而应该去追求安全从业人员的质量，这才是真的有利于行业良性发展。至于所谓的技术分享，国内分享少了，国外的技术分享数量和质量不比国内高么？尤其是在现在有各种强大的免费翻译工具的情况下英语早就不是障碍了，如果不会看国外最新的技术分享，那我觉得这个人也不适合干这行。

[skinny]

真感兴趣早就搜索到 N 条指南了

[yfugibr]

@Greenm #8 哈哈，就在等这个

[oldboy627]

@lr3800 好家伙你这好几年前，我还在想有这么火吗，再一看明小子，啊 D ，灰鸽子，这至少都的是 10 年前了～

[once1mo]

https://github.com/sbilly/awesome-security
https://github.com/qazbnm456/awesome-web-security
https://github.com/ashishb/android-security-awesome
https://github.com/Hack-with-Github/Awesome-Hacking
https://github.com/apsdehal/awesome-ctf

随手搜了一下

[exploretheworld]

@lr3800 没想到现在还能看到老哥你，我高中还在看你的博客,现在还搞安全吗？

[27149]

@oldboy627 我仔细回想了下，我上次用灰鸽子，应该是 18 年前

[youngbin0514]

@skys215 玩了一下，我也觉得，在当前的前端技术下跟个小游戏一样。。。前几天区里还有一个找益智游戏的老哥来着