很多人经常会问这样一个难题，网络黑客真的有那么厉害吗？就现阶段而言，在黑客游戏或者电视剧中，网络黑客表现出来的工作能力与现实并无二致。唯一不同的是影视剧中的主人公可以瞬间控制供电系统，导致大城市电力工程偏瘫。偷听路上每个人的谈话。
实践中，很可能是一群衣衫不整、昼夜颠倒的专业技术人员，花了几天甚至几个月的时间，才获得相关的管理权限或0day。采集后瞬间发生即可，实用。也就是能立马黑掉的是出自一部科幻片。所以，总会有同学提问，如何从零开始成为一名网络黑客？
今天整理一下答案，分享给大家。不管什么“难”，首先我会把成绩分等级:所有初学基础，能用word写报告的。
一级；脚本小子；难度系数:无，达到《黑客新闻》水平的一部分，一分钱买个iphone，黑了母校官网挂个女神像等等。
二级；互联网安全工程师；难度系数:低，可以被技能生就业，做一个待遇不错的上班族，但是门槛会越来越高。
三级；实验室研究员；难度系数:中等，至少精通一个行业，财务审计经验优秀，精通脚本制作、POC、二进制。
四级；安全级别；难度系数:高，某行业知识点爆炸，有自己的掌握成果。一个人可以为某项职责支持APT的所有要求。
所以，当你只是想做一个初学者，想学好一些专业技能的时候，无论你有多差，都可以学猫画虎。对于感觉初学者入门难的，可能三分钟热度居多。零基础初学者的第一步应该是:
掌握Web的前、后、左、右端与网络服务器的通信原理。
尤其是前端和后端:H5、JS、PHP、SQL，网络服务器:WinServer、Nginx、Apache等。
第二步:当前主流产品系统漏洞的基本原理和应用。
此时此刻，我们要学习和训练SQL、XSS、CSRF等主流产品中系统漏洞的基本原理和应用。
第三步:当前主流产品系统漏洞的发现和审计再现。
学习培训大师们挖的0day的思路，复制出来，尝试同样的方式审计。
这种三步走的学习方法，对于初学者来说，足以有所成就。
各个环节的实际学习和训练过程呢？
第一步，搭建网站环境。
一键phpstudy或者lnmp不慌不忙的申请，先自己手动匹配。当环境变量之间的关系发展起来后，你就可以很好地理解Web中的供应链管理，各个部分和传输齿轮的管理机制和原理。
第二步，实践学习。
当你拿到专业技能副本的时候，你需要进行实战练习。自然不能马上随意进攻和尝试。擅自处理是违反规定的！但是，不强烈建议做CTF。需要明确的是，目前的CTF适合初学者学习和训练。因为题型不贴近实际，逻辑结构不科学，而且十有八九，出卷子的人都是学生，从文教角度看没有实际意义，只有竞赛和比赛。那我该怎么办？没有实战演练，不强烈推荐CTF。
这个时候就要选择一个合适的射击场进行训练。目前虽然官网上只有很多射击场，但是民间组织和开源系统的都在到处爬。找一个像SQLI实验室这样“系统化”的靶场进行训练和实战演练。
步骤2.5，SRC
这时候就来进行SRC的实战演练，挖真站，交系统漏洞。验证漏洞检测的工作能力。另外SRC和CNVD也是简历上非常好的加分项。
第三步，从技术分享岗学习培训。
W0DAYtch最近十年学习训练中发现的所有帖子，然后构建自然环境重现系统漏洞，思考学习训练边肖中挖坑的逻辑思维。以上是我们实验室和教务组经过9年的安全教育总结出来的宝贵工作经验。也是人们已经用来操纵安全的教育体系。如果有渗透测试需求的朋友或商家，可以去专业的网站安全公司寻求帮助，解决网站安全问题。国内像SINESAFE、鹰盾安全、绿盟、金星等公司都是专业公司。我们热烈欢迎你效仿。谢谢你的坚持。努力的好处可能不为人知，但不努力只能得到一个空。
