内容导读：导航目录:1、《白帽黑客是怎样炼成的2、如何成为一名白帽子3、如何变成白帽子黑客4、自学成为一位厉害的白帽子都需要什么知识《白帽黑客是怎样炼成的自学成才很多白帽子都是读计算机方面的专业出身，也有不少是读信息安全对口...……
导航目录:
《白帽黑客是怎样炼成的
自学成才
很多白帽子都是读计算机方面的专业出身，也有不少是读信息安全对口专业的，但是绝大部分的人谈起自己如何成为一名白帽子，都说是自己“自学”的。
1990年出生的阿正是补天平台(漏洞响应平台)的一位技术大牛，他最初接触黑客技术，始于上初中的时候。当时他的同桌买了一本黑客技术方面的杂志，阿正随手翻了翻，竟然一下子被里面的内容吸引了。不久之后，家里买了之一台电脑，他开始按照书中教的内容自己摸索捣腾。
如何成为一名白帽子
不知道你是否知道信息安全媒体FreeBuf呢？每天上面都会有最新的安全资讯和一些渗透测试的技术文章分享，可以作为学习补充。
关于信安书籍，推荐 《社会工程：安全体系中的人性漏洞》
《Android应用安全防护和逆向分析》
《逆向工程核心原理》
《Metasploit渗透测试魔鬼训练营》
《鸟哥linux的私房菜》（第三版）
《Linux二进制分析》
《 *** 空间安全实战基础》
《Python绝技：运用Python成为顶级黑客》
《白帽子讲web安全》
《web前端黑客技术解密》
如何变成白帽子黑客
可以说想学黑客技术，要求你首先是一个“T”字型人才，也就是说电脑的所有领域你都能做的来，而且有一项是精通的。因此作为一个零基础的黑客爱好者来说，没有良好的基础是绝对不行的，下面我就针对想真正学习黑客的零基础朋友 *** 一个学习方案，注意！我是指“真正想学黑客技术”的朋友，如果你只是想玩玩，花一上午时间学学怎样用各种工具就可以了。
一、前期
1、了解什么是黑客，黑客的精神是什么。当然了解一下几大著名黑客或骇客的“发家史”也是很有必要的。
2、黑客必备的一些基础命令，包括DOS命令，以及UNIX / Linux下的命令。
3、远程扫描、远程刺探技术。包括通过系统自带命令的信息刺探以及使用工具扫描等。 4、密码破解。了解现在的密码破解的适用范围，以及操作技巧等等。
5、溢出攻击。溢出工具的使用 *** 。
6、注入攻击。注入攻击只是一个简称，这里还要包括XSS、旁注、远程包含等一系列脚本攻击技巧。
7、学会各种编译工具的使用 *** ，能编译所有ShellCode。
8、学会手动查杀任何木马、病毒，学会分析Windows操作系统，以使自己百毒不侵。
二、中期
1、学习所有Windows下服务器的搭建步骤（ASP、PHP、 *** P）。
2、掌握例如Google黑客、cookies 、 *** 钓鱼、社会工程学等等等等。
3、学习HTML、JavaScript、VBScript。
4、学习标准SQL语言，以及大多数数据库的使用。
5、学习ASP，并拥有发掘ASP脚本漏洞的能力。
6、学习PHP，并拥有发掘PHP脚本漏洞的能力。
7、学习 *** P，并拥有发掘 *** P脚本漏洞的能力。
8、学习掌握最新脚本的特性性以及发掘漏洞的 *** 。
三、后期
1、确定自己的发展方向
2、学习C语言，并尝试改写一些已公布的ShellCode。
3、学习C++，尝试编写一个属于自己的木马（如果你想自己编写木马的话）。
4、学习汇编
5、研究Linux系统内核。
6、学习缓冲区溢出利用技术。
7、ShellCode技术。
8、堆溢出利用技术、格式化串漏洞利用技术、内核溢出利用技术、漏洞发掘分析。
自学成为一位厉害的白帽子都需要什么知识
1、学习基本的 *** 编程语言，比如html
2、学习脚本编程语言，比如python，js
2、学习 *** 协议，主要是应用层协议http等
3、学习了以上三点之后，继续学习掌握基本的web攻击手段和防护原理，可参考刺总的《白帽子讲web安全》
4、了解渗透流程，比如踩点、嗅探等
5、熟悉主流web渗透工具，建议可以安装kali操作系统，里面都有集成
最后，推荐你多去逛逛比如FreeBuf 之类的信息安全论坛