花無涯：做白帽子黑客你需要會什麼？

花無涯：做白帽子黑客你需要會什麼？

1研究：研究東西，有足夠洞察力，研究水準不錯

2研發：hack idea自己有魄力實現，不懂研發的黑客如同不會游泳的海盜

3工程：研發出來的需要實戰、需要工程化，否則只是玩具，而不能成為真的武器

這從目前看到的很多大型互聯網企業的安全團隊對待白帽子的態度，包括企業與白帽子的關係也逐步在改善，也十分欣慰。大多數白帽子因為教育背景、工作經驗等一系列的問題，嚴重缺乏自信心，而由於烏雲社區、各種src平台的興起，安全新人有足夠的舞台來展示自己的技術能力，並且很多學生能夠利用業餘的時間和精力幫助很多企業發現漏洞，獲得不少企業的物質和精神上的鼓勵。也希望廠商們能夠傳遞更好的安全價值觀，不要用金錢的方式毀掉三觀，而是用鼓勵的方式去認可這些安全人才。

在極具有爭議性，不理解的安全環境下，堅持古老原則去做真正的白帽子，真的不易，同時也希望大家能夠理解這個群體，更多去鼓勵這個群體的新人。

現在機會這麼好，希望白帽子這個角色成為安全文化，形成正確的價值觀，理念，安全行業才會有未來，你說呢?

10年前，當著授課老師的面撕碎了教科書。

10年後，教科書上寫滿我的案例。

每個人擁有的時間和精力是相同的。

你需要巨大的時間、精力來做學習。

你有良好的功底，也許入門會很快，但如果沒，請做好持久戰的準備。

從事網路安全13年，自感在功底上的落後，每天只休息 4 小時，磨刀練劍。

現在我可以說我算是了解這個行業了，但比起這個行業內真正的大牛，不能望其項背。

首先你要對這個事情充滿熱情，我會去一些學校做講座。

問學生為什麼選擇信息安全這個行業，無非：熱門、專業、好就業、帥！

我知道他們多數未來不會從事這個行業，他們的熱情級別只有 5，而這個行業的門檻需要 100，戰 5 渣平身。

好了，不說廢話

問：網上黑客視頻那麼多，有什麼值得推薦的嗎？

答：大多的黑客教學視頻都非常淺顯，心疼流量。

問：網上披露的漏洞，為什麼我總是測試不成功？

答：大多漏洞 800個人輪著搞，輪得到你？

問：網上的黑客在線練習網站靠譜嗎？

答：知識註定是平面的，無基礎學習除了刀口舔血無他。

問：不能理解上面說的什麼所謂的漏洞、Exploit 該怎麼辦？

答：推薦你去找幾本能看得進的黑客書籍，碰到不懂的專業術語就去搜。

問：有編程基礎應該怎樣學習黑客？

答：若是資質好、根骨深，當然是潛伏天才團隊快速升級。不然，還是參考 WooYun 一步步游升吧。

問：學習黑客入門到進階看什麼書籍？

答：新手進階推薦最新書籍 網路黑白。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！