从入门到精通，一份完整的黑客技术成长清单

发布时间：2026-07-28 07:06

《瑜伽冥想全书：从入门到精通的完整指南》 #生活技巧# #健康生活方式# #健康生活方式书籍# #瑜伽与冥想教程#

这是城是一份完整的黑客技术成长清单，里边索引了数十个不同方向的黑客技能图谱。如果你需要一些网络安全入门引导，这无疑是最佳选择之一。

在这份清单中，你能够找到适用于Android、 iOS 、OS X等不同平台，物联网、工控、车辆等不同行业设施设备，模拟攻击环境、蜜罐、模糊测试、漏洞利用代码开发等等各种黑客技能，可以说是应有尽有。

Android安全：收集了各种与Android安全相关的资源；

APP安全：收集了各种用于学习应用程序安全的资源；

资产盘点：收集了各种能够为安全评估的资产盘点阶段提供帮助的资源；

漏洞赏金：收集了大量漏洞赏金计划和知名赏金猎人的博客；

CTF：CTF框架、类库、资源和软件清单；

网络攻击环境：精选的黑客环境清单，允许你合法而安全地进行网络技能训练；

安全开发运维：很不错的DevSecOps工具列表；

漏洞利用代码开发：学习漏洞利用代码开发的资源；

模糊测试：收集了用于学习模糊测试的各种资源；

入侵：收集了很多很不错的渗透测试教程和工具；

入侵资源：收集了很多入侵/渗透测试资源；

蜜罐：包含用于部署蜜罐的各种资源；

事件响应：包含大量事故响应工具；

工控安全：包含大量与工业控制系统（ICS）安全性相关的资源；

信息安全：收集了大量很不错的信息安全课程和培训资源；

物联网安全：收集了大量物联网破解案例，如RFID、门铃、中控、可穿戴等；

恶意软件分析：收集了大量恶意软件分析工具；

开源情报：收集了各种开源情报来源；

OSX和iOS安全：包含大量与OS X和iOS相关的安全工具；

Pcaptools：由计算机科学领域的研究人员开发的用于处理网络跟踪的工具的集合；

渗透测试：包含在线渗透测试资源、Shellcode开发、开源情报资源、社会工程资源等；

PHP安全：用于生成安全随机数、加密数据和扫描漏洞的库；

红队测试：很不错的红队测试资源；

逆向：收集了很多有关逆向工程的资源；

安全演讲：收集了很多安全大会演讲视频；

社会工程学：收集了很多社会工程资源；

静态分析：各种编程语言的静态分析工具、代码质量检查器等；

威胁情报：包括常见威胁情报来源、格式、架构、工具、研究标准书籍等；

车辆安全：包含用于学习有关车辆安全和入侵汽车的各种资源；

漏洞研究：包含有关漏洞研究的各种资源；

Web黑客：包含各种Web安全入门书籍、文档、工具；

Windows漏洞利用：Windows堆栈溢出、内核攻击、内存损坏、内存保护等内容资源；

WiFi兵工厂：针对802.11协议攻击的各类工具；

YARA：收集了大量YARA规则、工具和人员列表；

Hacker Roadmap：适用于业余测试人员的指南，以及一系列黑客工具、资源和实践道德黑客的参考。

其他资源：
AdversarialMachine Learning：收集了大量精选的Adversarial Machine Learning 资源；

AI 安全：收集了大量AI安全资源；

API安全检查清单：当你设计、测试、发布API时，需要核对的安全细节清单；

APT 报告：收集了大量的APT活动披露报告；

赏金漏洞披露列表：按漏洞分类的漏洞赏金记录列表；

密码学：密码学资源和工具；

CFT工具：Capture Flag（CTF）框架、库、资源和软件；

CVE PoC：CVE概念证明（PoC）清单；

取证：收集了很多很不错的数字取证工具资源；

免费编程书籍：面向开发人员的免费编程书籍；

灰帽黑客资源：适用于CTF、Wargames、渗透测试；

信息安全入门：包括信息安全博客、认证、课程、社区、播客、工具等；

Hacker101：HackerOne的免费网络安全课程；

安全资源：一个类似MITRE ATT&C的框架；

IOC：常见IOC资源、工具；

Linux内核利用库：一堆与Linux内核模糊和开发有关的链接；

网络安全领域的机器学习：与将机器学习用于网络安全的工具和资源的精选清单；

Payload：Web攻击有效载荷的集合；

Payload集合：Web应用程序安全性和Pentest/ CTF的Payload和绕过列表；

ResourceList：零碎的GitHub安全项目汇总，涉及PWND、PowerShell、CTF、恶意软件等；

逆向工程：常见软件、类库、书籍、技术分析、开发等；

RFSec工具包：射频通信协议黑客工具集合；

安全备忘录：收集了许多信息安全工具和主题；

安全清单：包含大量的安全资源；

Shell：包含一系列Shell命令行、工具、指南等；

ThreatHunter-Playbook：收集了大量有关黑客组织的报道，有助于发现这些组织的活动；

Web Security：网络安全材料和资源的精选清单。
根据以上网络安全技能表不难看出，网络安全需要接触的技术还远远很多，常见的技能需要学习：外围打点能力、钓鱼远控能力、域渗透能力、流量分析能力、漏洞挖掘能力、代码审计能力等。

三、网络安全学习路线

先放上路线图

第一阶段：基础操作入门

入门的第一步是学习一些当下主流的安全工具课程并配套基础原理的书籍，一般来说这个过程在1个月左右比较合适。在这个部分我介绍的课程和书籍都属于难度非常低的，就算是完全零基础的小白只要认真学也是能够学会的

课程我推荐下面这套Web安全入门基础课程，难度不大而且完全免费。这套课程至今已经有19万的学习人次，好评度99%。一共包含了40节课，课程内容主要包含了burp、awvs、cs、msf等当下主流工具的使用，而且每节课程都配备了练习靶场。听完课程后再去靶场进行练习，靶场当中有任何不懂的问题也可以在学习群里请教前辈，这样能够大大提升你的学习效率

在学习基础入门课程的同时，推荐同时阅读相关的书籍补充理论知识，这里比较推荐以下几本书：

《白帽子讲Web安全》《Web安全深度剖析》《Web安全攻防渗透测试实战指南》

第二阶段：学习基础知识

在这个阶段，你已经对网络安全有了基本的了解。如果你认真看完了上面推荐的书籍和课程，相信你已经在理论上明白了上面是sql注入，什么是xss攻击，对burp、msf、cs等安全工具也掌握了基础操作。这个时候最重要的就是开始打地基！

所谓的“打地基”其实就是系统化的学习计算机基础知识。而想要学习好网络安全，首先要具备5个基础知识模块：

学习这些基础知识有什么用呢？

计算机各领域的知识水平决定你渗透水平的上限。

比如：你编程水平高，那你在代码审计的时候就会比别人强，写出的漏洞利用工具就会比别人的好用；比如：你数据库知识水平高，那你在进行SQL注入攻击的时候，你就可以写出更多更好的SQL注入语句，能绕过别人绕不过的WAF；比如：你网络水平高，那你在内网渗透的时候就可以比别人更容易了解目标的网络架构，拿到一张网络拓扑就能自己在哪个部位，拿到以一个路由器的配置文件，就知道人家做了哪些路由；再比如你操作系统玩的好，你提权就更加强，你的信息收集效率就会更加高，你就可以高效筛选出想要得到的信息

这些基础该学到什么程度呢？

计算机各领域的知识水平决定你渗透水平的上限，但是零基础并不是要把上面的全部都学的很好再去搞渗透，那不仅会劝退大部分人，而且像我前面说的深度学习很容易学的囫囵吞枣，最后反而竹篮打水一场空

作为初学者，可以先学习基础。比如你先学一个编程语言的基础，用PHP做例子，你起码要懂if else这些、连接数据库；比如学数据库，用MySQL做例子，那至少也是要会增删改查、子查询这几个操作；网络的话比较难，也是很抽象的，你做外网的渗透，至少要懂基础的http协议，知道端口是什么，知道网站是怎么架设起来的；操作系统的基础相对比较好学，主要是各种命令的作用，各种软件的安装和使用

学习书籍和资源推荐：

《HTTP权威指南》

《Python核心编程》

《PHP和MySQL Web开发》

《JavaScript高级程序设计》

Web安全学习笔记 - Web安全学习笔记 1.0 文档

靶场：

Damn Vulnerable Web Application
Audi-1/sqli-labs
BUUCTF
bugku
网络信息安全攻防平台

第三阶段：实战操作

1.挖SRC

挖SRC的目的主要是讲技能落在实处，学习网络安全最大的幻觉就是觉得自己什么都懂了，但是到了真的挖漏洞的时候却一筹莫展，而SRC是一个非常好的技能应用机会

SRC平台：