很多人以为黑客就是当黑坐在暗房里敲几行代码，屏幕就弹出“Access Granted”。客需现实里，当黑一个刚入门的客需家伙连目标服务器跑的是Linux还是Windows都分不清，就开始幻想入侵五角大楼。当黑我见过最离谱的客需，是当黑有人背了半本《Metasploit渗透测试指南》，却连TCP三次握手都讲不明白。客需学黑客，当黑第一件事不是客需学攻击，是当黑学系统怎么运转。

操作系统你得吃透一个。客需Linux是当黑绕不开的，不是客需会敲几个ls、cd就算会。当黑进程怎么调度、内存怎么分页、文件权限的rwx背后是什么、/etc/passwd和/etc/shadow为什么分开存——这些搞不清楚，连提权都看不懂。Windows也别跳过，Active Directory那套域控逻辑，多少内网渗透的起点就在那儿。我认识一个做红队的，他说自己花了一年半只干一件事：把Linux内核的权限检查流程用调试器跟了一遍。听起来变态，但后来他找漏洞的速度确实比别人快。

网络是另一条腿。TCP/IP协议栈不是让你背OSI七层模型，是让你能对着Wireshark的抓包结果，一眼看出哪一步出了问题。ARP欺骗为什么能成？DNS重绑定怎么绕过同源策略？HTTPS的证书链在哪个环节可以被伪造？这些问题的答案不在书里，在你亲手搭的实验环境里。我刚开始学的时候，用虚拟机搭了三台机器，一台攻击机、一台靶机、一台网关，反复折腾了两个月。有次为了复现一个中间人攻击，抓包抓到凌晨三点，最后发现是自己网卡混杂模式没开。这种蠢错误，比看十篇教程记得牢。

编程能力决定了你能走多远。Python是基础，写个端口扫描器、做个简单的fuzzer，够用。但真想看懂漏洞利用代码，C语言跑不掉。栈溢出、堆溢出、格式化字符串，这些概念在Python层面永远只是调用一个库函数。还有汇编，不用写到能开发操作系统的程度，但至少得看懂函数调用时的栈帧布局。我见过不少“脚本小子”，用现成工具横扫一片，遇到需要自己改exp的场景就卡死。工具是别人写的，漏洞是别人找的，你只是在按按钮。

密码学别跳过。不是让你去证明RSA的数学原理，而是搞清楚对称加密和非对称加密在实际协议里怎么配合。哈希碰撞和哈希长度扩展攻击是两码事，TLS 1.2和1.3的握手差异会影响攻击面。有个朋友做Web安全，有次遇到一个JWT漏洞，因为不懂RS256和HS256的密钥混淆原理，白白放跑了一个高危。后来他花了两周把JWT的RFC文档啃完，再遇到类似场景直接秒杀。

法律边界得心里有数。这不是套话。国内《刑法》第285、286条写得明明白白，非法侵入计算机信息系统罪、破坏计算机信息系统罪，量刑从三年以下到七年以上都有。我认识一个白帽子，早年没注意授权范围，扫了某政府网站的一个子域，结果被请去喝茶，虽然最后没起诉，但那个月他瘦了八斤。学技术之前，先搞清楚什么能碰、什么不能碰。授权测试、漏洞赏金、自己搭的靶场，这些才是安全区。

最后说个反直觉的：社交工程往往比技术漏洞更有效。你花三天找了一个SQL注入，不如给运维打个电话说“我是新来的，VPN密码忘了”。很多真实入侵案例里，技术只是最后一步，前面全是信息收集和信任建立。这不是让你去骗人，而是理解安全链条里人是最弱的一环。学黑客，学的其实是整个系统的弱点——机器的、协议的、人的。

(责任编辑：娱乐)