意昂体育-科技赋能场景,让娱乐更有趣!

连忙拨打95015

首页 > 企业动态 > 公司新闻 > 成为最厉害的白帽黑客，，，，，，，，需要履历什么？？？？？？

成为最厉害的白帽黑客，，，，，，，，需要履历什么？？？？？？

时间：2023-04-18 作者：意昂体育-科技赋能场景,让娱乐更有趣!

分享到：

想要成为最厉害的白帽子，，，，，，，，唯有持之以恒的学习和千百次实战的磨炼。。。。。。。实战只能靠你自己，，，，，，，，但学习的路径，，，，，，，，《实战化白帽人才实力争谱》已经帮你铺好了。。。。。。。

“你们以为最厉害的黑客应该是什么样子？？？？？？”笔者一本正经地问道。。。。。。。

正在鼓捣电脑的路人甲：“是什么样不知道，，，，，，，，但不是什么样我知道，，，，，，，，好比我（笑出鹅叫）！”

一旁指手画脚的路人乙：“看过影戏吧，，，，，，，，给你个画面自己脑补——键盘噼里啪啦，，，，，，，，屏幕滔滔而下，，，，，，，，响指突然一打，，，，，，，，系统所有拿下。。。。。。。”

话音未落，，，，，，，，两位小哥又低下了头，，，，，，，，钻进了属于他们的二人天下里，，，，，，，，电脑屏幕左上角的补天平台logo若隐若现。。。。。。。笔者哦了一声，，，，，，，，大致脑补了一下，，，，，，，，或许他说的是下面这个样子？？？？？？

成为最厉害的白帽黑客，，，，，，，，需要履历什么？？？？？？

突然，，，，，，，，路人乙对路人甲兴奋地喊道：“我们上次在补天提交的RCE（远程代码执行误差），，，，，，，，奖金已经到账了。。。。。。。”

兴趣使然

3月28日，，，，，，，，补天平台准期举行了自己的十周年生日会。。。。。。。

周围八方的白帽黑客络绎不绝，，，，，，，，他们中的大大都有着略显稚嫩的脸庞，，，，，，，，却充满了年轻人独吞的自信心，，，，，，，，似乎在告诉所有人，，，，，，，，未来的赛博天下是属于自己的。。。。。。。

讲台上，，，，，，，，补天平台认真人正笑容可掬地讲着补天平台的绚烂过往：

“补天平台始终把误差的快速响应放在首位，，，，，，，，以打造一个康健、昌盛的白帽子社区为中国的网络清静做孝顺为己任，，，，，，，，建设十年来，，，，，，，，共有凌驾十万名白帽黑客齐聚于此，，，，，，，，提交了一百多万个误差。。。。。。。”

“那你知道最厉害的黑客应该是什么样子的吗？？？？？？”笔者迫缺乏待地再次问出了这个问题。。。。。。。

“�。。。。。。。�，，，，，，我前年刚入行，，，，，，，，这个话题离我尚有点遥远。。。。。。。”一名补天ID叫做BugMaker的白帽子回覆道，，，，，，，，“不过你可以参考一下补天宣布的‘实战化白帽人才实力争谱’（简称图谱），，，，，，，，那内里总结了差别阶段的白帽黑客所应掌握的实战化手艺。。。。。。。”

“你说的是这张图么？？？？？？”我拿起手机给他看。。。。。。。

“对，，，，，，，，就是这张。。。。。。。你看，，，，，，，，从最初级的Web误差使用到高阶的内网渗透和底层的误差挖掘，，，，，，，，都在上面了。。。。。。。” BugMaker点了颔首。。。。。。。

成为最厉害的白帽黑客，，，，，，，，需要履历什么？？？？？？

笔者数了数，，，，，，，，总共14大类、85项详细手艺。。。。。。。若是是最厉害的黑客的话，，，，，，，，不敢说全都会，，，，，，，，至少也掌握了绝大部分吧。。。。。。。

“我看这张图把手艺分成了三个阶段，，，，，，，，你大致在一个什么样的位置？？？？？？这上面列的这么多手艺，，，，，，，，你都会去学习吗？？？？？？”笔者接连发问。。。。。。。

“我撑死也就算是初级阶段呢，，，，，，，，随着学长和补天上的大神们在学习种种误差的使用要领。。。。。。。至于再往后学习，，，，，，，，主要照旧看兴趣吧。。。。。。。着实像我们大部分人入行都是由于兴趣，，，，，，，，一次机缘巧合就对这玩意来了兴趣。。。。。。。”

听到这句话，，，，，，，，笔者本着“社牛”的姿态四下问了一圈，，，，，，，，获得的谜底算是大同小异吧，，，，，，，，有学长带着上道的，，，，，，，，有社团一起打网络清静角逐的，，，，，，，，尚有自己账号被盗突发奇想的……

总之一句话，，，，，，，，兴趣一直在路上。。。。。。。

厥后BugMaker告诉笔者说，，，，，，，，大二的时间他写的代码出了一个小Bug，，，，，，，，不管自己怎么调试都无法运行，，，，，，，，厥后照旧讨教了许多人，，，，，，，，才发明那里泛起了Bug，，，，，，，，厥后就逐步的对误差感兴趣了。。。。。。。

BugMaker的ID也是泉源于那里，，，，，，，，意在靠自己的履历推动自己，，，，，，，，撸代码的人都会制造一个又一个Bug，，，，，，，，但自己从当上白帽子的第一天起，，，，，，，，目的就是将这些Bug和误差揪出来，，，，，，，，确保不会受到坏人的扰乱。。。。。。。

从“剧本小子”最先

相比BugMaker，，，，，，，，与之年岁相仿的Tracy（补天ID）显着拥有更长的白帽子职业生涯。。。。。。。

他成为白帽子的年岁很是早，，，，，，，，或许也就十四五岁，，，，，，，，其时还在上初中。。。。。。。一个燥热的周六，，，，，，，，他惊讶的发明自己游戏账号被盗了。。。。。。。作为一名资深游戏玩家虽然知道这意味着什么，，，，，，，，这让本就只有假期才华玩一两个小时游戏的Tracy心凉了半截。。。。。。。

果不其然，，，，，，，，他辛辛勤苦积攒的游戏装备，，，，，，，，被盗号者“能毁尽毁”。。。。。。。那两年，，，，，，，，他对盗号的恨得牙痒痒。。。。。。。

以是Tracy立志要成为白帽子。。。。。。。在他心里，，，，，，，，干盗号这行当的一建都是黑客，，，，，，，，而网上说，，，，，，，，白帽子是好黑客，，，，，，，，极富正义感，，，，，，，，是对抗坏黑客的生力军。。。。。。。

在做完这个决议之后的第一个周末，，，，，，，，Tracy像往常一样，，，，，，，，被怙恃允许玩两个小时的电脑。。。。。。。出乎意料的是，，，，，，，，他直接删除了他最爱玩的游戏，，，，，，，，反手就在搜索引擎栏里输入了“白帽子”三个字。。。。。。。

面临网上五花八门的教程、科普文章，，，，，，，，Tracy一时间呆住了，，，，，，，，不知道该从那里最先。。。。。。。

直到一篇叫做《阻止成为“剧本小子”》的帖子，，，，，，，，泛起在他的眼前。。。。。。。或许意思就是绝大大都白帽子都是从使用剧本工具入门的，，，，，，，，但有些初学者学会使用一些自动化的误差扫描、使用工具之后就志得意满，，，，，，，，失去了继续学习的动力，，，，，，，，成为只会用剧本的“小子”。。。。。。。

不过，，，，，，，，Tracy倒是没有在意许多人对剧本小子的不屑，，，，，，，，他只有一个想法：打游戏有人开剧本就会变得很厉害，，，，，，，，当白帽子岂不是也差未几？？？？？？

“你听说过SQLMap吗？？？？？？”Tracy反问我到。。。。。。。

“虽然听过，，，，，，，，你看这里就有。。。。。。。”笔者指了指手机里图谱上的基础能力方格。。。。。。。

白帽子同砚都知道，，，，，，，，SQLMap是一个自动化的SQL注入工具，，，，，，，，其主要功效是扫描、发明并使用应用程序中SQL注入误差。。。。。。。

Tracy说，，，，，，，，他学会使用的第一款清静工具就是SQLMap，，，，，，，，它的意义丝绝不亚于他玩的第一款电脑游戏，，，，，，，，亦或者是篮球喜欢者上脚的第一双高等篮球鞋，，，，，，，，垂纶喜欢者手上的第一根鱼竿……

借助这款工具，，，，，，，，Tracy很快就学到了白帽子生涯的第一项手艺——SQL注入。。。。。。。

SQL注入是指在原先正常的SQL语句上添加特另外不法SQL语句，，，，，，，，以此来实现诱骗数据库效劳器执行非授权的恣意盘问，，，，，，，，从而进一步获得响应的数据信息。。。。。。。

“在入门阶段，，，，，，，，当‘剧本小子’真的很酷，，，，，，，，它让我也成为了其时同砚们心中还遥不可及的‘黑客’。。。。。。。”Tracy说，，，，，，，，他用了酷这个词。。。。。。。SQLMap可以让他批量测试SQL注入误差，，，，，，，，每次乐成使用都让他有一种不可名状的知足感。。。。。。。

在他那些还只会打游戏的同砚们眼中，，，，，，，，他就是很酷。。。。。。。

有意思的是，，，，，，，，在笔者相同过的若干个白帽子当中，，，，，，，，大部分学会使用的第一款工具都是SQLMap。。。。。。。

类似SQLMap的剧本工具尚有许多，，，，，，，，好比某些偏执狂最钟爱的BurpSuite，，，，，，，，能够自动化抓取数据包，，，，，，，，便于批量网络目的情报信息；；；；；；再好比同样以SQL注入见长的啊D注入工具、名小子等……

挖洞有一定的门槛，，，，，，，，对新手并不友好，，，，，，，，以是使用老旧误差训练是每一位白帽子的必修课。。。。。。。自动化剧本工具可以让误差使用的门槛降到很低，，，，，，，，并且能够资助用户快速掌握种种误差的原理和使用要领，，，，，，，，险些是所有白帽子入门必备。。。。。。。

许多人以为剧本小子是一个贬义词，，，，，，，，但Tracy并不这样以为，，，，，，，，他敬重的一位大神就常以剧本小子自居。。。。。。。并且，，，，，，，，使用剧本并不是新手的专属，，，，，，，，强盛便捷的工具谁会不爱呢？？？？？？

逃离恬静区

和许多人差别的是，，，，，，，，科班身世的Enjoy（补天ID）并非是从当剧本小子最先的。。。。。。。作为网络清静专业的学生，，，，，，，，他在大一、大二两年时代就打下了优异的编程基�。。。。。。。�，，，，，，C/C++、Java、Python、Go等主流编程语言都有普遍涉猎。。。。。。。

“大二的时间，，，，，，，，我发明我们社团有个学长时时时就会在补天或者各大SRC提交误差，，，，，，，，厥后就带着我一起搞Web清静了。。。。。。。”Enjoy说，，，，，，，，由于代码写得多，，，，，，，，一上手就和另一位同伴一起学着搞搞代码审计。。。。。。。

比许多人都幸运的是，，，，，，，，Enjoy很快就拿到了开门红：在学长的资助下，，，，，，，，他通过审计源代码，，，，，，，，发明了某一线软件厂商旗下某款办公软件的前台RCE，，，，，，，，甚至这个误差照旧一个高危0day（即历来没人发明过的误差）。。。。。。。

在提交给相关软件厂商后，，，，，，，，Enjoy拿到了人生的第一桶金，，，，，，，，这关于其时照旧学生的他，，，，，，，，简直是一笔巨款。。。。。。。

相比之下，，，，，，，，Kamelo（补天ID）要越发励志一些。。。。。。。作为编程和黑客的重度喜欢者，，，，，，，，大学时代除了和同砚一起打篮球、看球赛，，，，，，，，他有事没事都泡在学校的盘算机实验室。。。。。。。

他尤其喜欢研究种种黑客小工具，，，，，，，，并叹服于先进大神怎么能开发出这么多功效强盛、使用便捷的小玩意。。。。。。。

“该说不说，，，，，，，，当剧本小子真的很爽。。。。。。。”Kamelo说到，，，，，，，，想象一下一杯茶，，，，，，，，一包烟，，，，，，，，一个剧本跑一天的躺一生涯，，，，，，，，险些不必动什么头脑，，，，，，，，他也是从这里一步步开启白帽子生涯的。。。。。。。

但Kamelo并不止于此，，，，，，，，他最喜欢周杰伦《听妈妈的话》这首歌内里的一句歌词：未来各人看的都是我画的漫画，，，，，，，，各人唱的都是我写的歌。。。。。。。

以是他有自己的小目的：有一些自己首发的有0day误差，，，，，，，，网上能撒播着自己写的清静工具和攻防渗透科普文章。。。。。。。

从基础能力向进阶能力过渡，，，，，，，，并不是一条坦途。。。。。。。Kamelo险些天天都会破费大宗的时间，，，，，，，，研究编程技巧以及种种误差的成因，，，，，，，，这样才华知道什么样的代码会爆发误差，，，，，，，，这些误差究竟该怎么使用。。。。。。。

甚至，，，，，，，，他会针对自己写的误差举行复现，，，，，，，，同时实验编写误差使用的代码（EXP）。。。。。。。

只管直到现在，，，，，，，，Kamelo离自己当初定下的小目的尚有一定的距离，，，，，，，，但在补天攻防社区，，，，，，，，他写的渗透技巧攻略文章有着很高的关注度，，，，，，，，许多都有大几千上万的阅读量，，，，，，，，同时也收获了一批忠实的粉丝和白帽朋侪。。。。。。。

“在加入补天校园行运动的时间，，，，，，，，我很喜欢有一位嘉宾分享的这样一句话。。。。。。。”Kamelo说，，，，，，，，白帽子从入门到醒目，，，，，，，，编程能力是一道最显着的分界线。。。。。。。

在他看来，，，，，，，，掌握一种或多种主流编程语言可以资助白帽子更轻松地阅读和明确源代码，，，，，，，，确实有助于提升误差挖掘能力，，，，，，，，通过深入明确目的应用程序的代码和底层架构，，，，，，，，白帽子可以更容易地发明潜在的误差，，，，，，，，并实验使用它们举行攻击。。。。。。。

在图谱的中心层进阶能力方格，，，，，，，，只管编程能力只是作为其中的一项被单独列出，，，，，，，，但无论是编写POC（误差验证历程）照旧Web误差挖掘，，，，，，，，编程能力都是焦点。。。。。。。

主流步队的大洞，，，，，，，，险些都是通过代码审计举行挖掘的。。。。。。。

向更底层前进

那么，，，，，，，，什么是大洞？？？？？？

危害大？？？？？？影响面广？？？？？？着实似乎也没有一个明确标准的界说，，，，，，，，暂时把误差触发后危害大、误差影响用户多的误差叫做大洞吧。。。。。。。

那么什么样的误差会同时知足这俩条件呢？？？？？？一定有人立马想到了2017年爆发的永恒之蓝。。。。。。。

提及永恒之蓝，，，，，，，，这个误差有一个显着的标记，，，，，，，，它位于微软Windows操作系统之上。。。。。。。相关于种种软件应用，，，，，，，，操作系统要位于盘算机更底层的位置，，，，，，，，因此通常情形下，，，，，，，，系统层的误差破损性要更强，，，，，，，，更容易成为一个大洞。。。。。。。

这么说是有缘故原由的。。。。。。。

若是把整个IT系统比作是一个水桶，，，，，，，，那么在上层的Web应用上捅一个洞，，，，，，，，只有最上面的那部分水会流出来；；；；；；但若是在下面的操作系统上捅一个洞，，，，，，，，那么可能整桶水都得流出来。。。。。。。

以是，，，，，，，，这种来自底层的误差，，，，，，，，更容易成为国家之间网空对抗的网络军器。。。。。。。

只不过，，，，，，，，系统层误差不是谁都能挖的。。。。。。。顺着图谱往下看，，，，，，，，在高阶能力方格，，，，，，，，系统层误差挖掘赫然立于其中。。。。。。。若是你醒目这个，，，，，，，，至少也得是一个高阶白帽子了。。。。。。。

换句话来说，，，，，，，，若是想成为一名高阶白帽子，，，，，，，，在挣脱剧本小子的恬静区之后，，，，，，，，还得继续往更底层前进。。。。。。。

以清静老炮自居的TheSky（补天ID）很有话说，，，，，，，，一头浓密的黑发让人很难将他与十几年白帽子的身份联系起来。。。。。。。

总结十几年的挖洞履历，，，，，，，，他以为与Web应用的误差挖掘相比，，，，，，，，系统层的误差挖掘难度主要体现在以下几个方面：

重大性：系统层误差的挖掘需要对操作系统、网络协议、系统内核等底层手艺有深入的相识，，，，，，，，而这些手艺自己就很是重大。。。。。。。别的，，，，，，，，系统层误差往往牵涉到多个组件和�？？？？？？橹涞慕换ィ�，，，，，，因此调试和定位问题的难度也更大。。。。。。。

缺乏可使用性信息：系统层误差通常没有果真的渗透测试平台或误差使用工具可供使用，，，，，，，，因此白帽子需要自己编写响应的使用剧本和工具。。。。。。。这一点让所有的剧本小子都望而却步。。。。。。。

需要更多专业手艺：系统层误差挖掘需要掌握较为专业的知识，，，，，，，，例如二进制剖析、汇编语言、内存治理等。。。。。。。这些手艺关于许多白帽子来说可能是新颖而生疏的。。。。。。。

不确定性更强：由于系统层误差往往会导致更严重的效果，，，，，，，，如拒绝效劳、代码执行等，，，，，，，，因此系统层的攻击面也越发保�；；；；；ぱ厦�。。。。。。。在挖掘系统层误差时，，，，，，，，白帽子需要越发小心审慎，，，，，，，，以免引起清静问题。。。。。。。

正由于难度更大、破损力更强，，，，，，，，以是挖到一个操作系统的误差，，，，，，，，拿到的误差奖金往往更高，，，，，，，，备受白帽子群体的追捧。。。。。。。在黑客圈早已扬名立万的主，，，，，，，，谁手里还没拿过几个操作系统的0day了。。。。。。。

“那你是高阶白帽子吗？？？？？？”笔者忍不住问TheSky。。。。。。。

“咳咳，，，，，，，，那你说呢？？？？？？”TheSky抛来了一个自信的眼神。。。。。。。

面向实战

在修炼好一定内功之后，，，，，，，，CTF（夺旗赛）往往是白帽子们进入的第一个实训�。。。。。。。�，，，，，，它是现在天下规模内最为盛行的网络清静竞赛。。。。。。。

大致流程是，，，，，，，，参赛团队之间通过举行攻防对抗、程序剖析等形式，，，，，，，，率先从主理方给出的角逐情形中获得一串具有一命名堂的字符串或其他内容，，，，，，，，并将其提交给主理方，，，，，，，，拿到相关赛题的分数，，，，，，，，这个历程被形象的成为“夺旗”，，，，，，，，有点拔得头筹的味道。。。。。。。

BugMaker、Enjoy、Kamelo他们都曾多次加入过种种CTF角逐，，，，，，，，也拿过不低的名次，，，，，，，，都以为CTF对提升手艺和履历大有裨益。。。。。。。

但话又语言来，，，，，，，，CTF事实只是角逐，，，，，，，，主理方会预先安排虚拟的网络情形，，，，，，，，选手们面临的也执偾一成稳固的赛题。。。。。。。

白帽子自己就是要与黑产战斗的，，，，，，，，更需要在真实的情形中重复磨炼。。。。。。。

就此而言，，，，，，，，CTF比不了与近些年最先普及的大型实网攻防演习，，，，，，，，也就是在真实的网络情形中，，，，，，，，组织攻防双方睁开较量。。。。。。。

在Kamelo看来，，，，，，，，大型实网攻防演习与CTF角逐相比，，，，，，，，对白帽子的要求越发周全和综合。。。。。。。白帽子需要掌握更普遍的知识和手艺，，，，，，，，具备团队协作和清静意识，，，，，，，，并能够快速顺应差别的情形和使命。。。。。。。

好比怎样使用诱骗、垂纶等手段使目的受骗中招，，，，，，，，当使用误差渗透进入目的内网后，，，，，，，，怎样迅速获取目的系统内部更大的权限，，，，，，，，怎样隐藏自己入侵的痕迹不被防守方的清静装备检测到，，，，，，，，这些都是寻常很难学到的知识。。。。。。。

“第一次加入实网攻防演习时，，，，，，，，着实我照旧很有点主要的。。。。。。。”Kamelo说，，，，，，，，虽然他以渗透手艺见长，，，，，，，，但却选择了更具挑战性的角色，，，，，，，，以防守队的身份首次加入，，，，，，，，这比当攻击队员更让人感应主要，，，，，，，，由于攻击渗透失败了大不了再来一次，，，，，，，，但防守队基础猜不到对方会用什么样的攻击手法。。。。。。。

历经多次实战的Kamelo褪去了学生时期的稚嫩，，，，，，，，并且早已生长为某家企业清静团队的攻防箭头，，，，，，，，他关于白帽子也有了更深的明确。。。。。。。

据他讲，，，，，，，，一名最优异的白帽黑客应该具备以下手艺。。。。。。。

醒目盘算机网络和操作系统：掌握盘算机网络和操作系统的原理、结构及其内部运行机制，，，，，，，，充分相识网络结构和效劳的功效，，，，，，，，以便更好地识别潜在清静危害。。。。。。。

深入相识种种清静工具和手艺：拥有普遍的知识系统，，，，，，，，熟悉种种清静工具和手艺，，，，，，，，并能够无邪应用这些工具和手艺，，，，，，，，以发明和使用清静误差。。。。。。。

具备编程和剧本语言手艺：具备编写程序和剧本的能力，，，，，，，，可以自动化测试和审计历程，，，，，，，，提高效率和准确性。。。。。。。

优异的逆向工程手艺：能够明确和修改二进制代码，，，，，，，，深入相识软件内部的事情原理，，，，，，，，从而发明软件中的误差。。。。。。。

精彩的误差挖掘和使用手艺：能够通过种种手段发明未知误差，，，，，，，，并使用这些误差入侵目的系统。。。。。。。

优异的相同能力和团队协作能力：与其他职员相助，，，，，，，，配合渗透测试、修复和扫除故障。。。。。。。

“那你对想要成为最厉害的黑客的新手白帽子，，，，，，，，有什么建议吗？？？？？？”笔者追问道。。。。。。。

Kamelo捏了捏鼻子，，，，，，，，思索了一下说：“着实也没有什么了，，，，，，，，你手上的拿着的图谱就是一份很是有价值的指导性子料，，，，，，，，这份图谱基于现实需求，，，，，，，，针对差别阶段和领域的手艺和知识举行了详细的分类息争释，，，，，，，，可以为从业者提供清晰的职业生长路径和手艺提升偏向。。。。。。。”

就在笔者准备料理料理脱离的时间，，，，，，，，Kamelo突然又蹦出了一句话：“别遗忘遵法是所有白帽子的底线，，，，，，，，手艺本不可用来作恶。。。。。。。”

成为最厉害的白帽黑客，，，，，，，，需要履历什么？？？？？？

相关产品

相关新闻

您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问可用以下方法告诉我们

将您对意昂体育-科技赋能场景,让娱乐更有趣!的任何疑问

用以下方法告诉我们

联系客服提交信息网络清静效劳热线:95015

我猜您是

客户

求职者

快捷窗口

产品注册与激活

意昂体育-科技赋能场景,让娱乐更有趣!天守清静软件

顽固病毒专杀工具

旗下网站

网神

网康

手艺研究院

威胁情报中心

补天误差响应平台

NOX 清静监测

关于意昂体育-科技赋能场景,让娱乐更有趣!

意昂体育-科技赋能场景,让娱乐更有趣!简介

联系意昂体育-科技赋能场景,让娱乐更有趣!

收支口合规声明

95015效劳热线

微信公众号

Copyright ? 2014-2026 QIANXIN.COM All Rights Reserved 意昂体育-科技赋能场景,让娱乐更有趣! 京ICP备16020626号-8

京公网安备11000002002064号

隐私政策 | 网站地图

【网站地图】【sitemap】