|
|
+ D9 A9 X) h' j6 l7 b3 _+ A 本帖由上次的座谈会内容整理而成，由于一些原因，录像就不再放出了，以下是本次座谈会的主要内容。
$ X @ F G' F5 L9 i' s1 [: e& d9 }2 f1 l0 `
有句话不是这样说嘛，“师父领进门，修行在个人。”但我认为计算机的门槛并不是能够看得见的那么简单，所以我们今天聚在这里，一起探讨这些问题。
: `9 p/ H; O8 K% l. b
6 q" a1 W1 V" b {2 Q6 H: C 我认为网络安全就像人民币一样，只从诞生之日起就有了防伪和造假的故事，所以你只管网络，不管安全是不行的。就好比你空手上战场一样，危险重重！
* A9 g4 V0 C: x, h2 c; E! m, j& e& \& A2 [% m* `
由于是新手座谈会，所以不会讲一些深入的东西~~8 O K( G+ p# g- @, X$ v; k( n1 O" n
6 D; V4 p# g4 N8 p7 A6 x9 O 那个网络安全和计算机可能会混起来讲，因为这方面很容易跑题~~+ A0 R. x* ~! z2 R4 i
) ^5 {5 Q+ F( F+ B$ B* m
" ` [3 D- q+ W 什么是黑客_1（关于黑客，后面可能还会出一个专题。）8 X. z& C) Z: w. l6 m3 s: u
2 s' q7 u; J: a. m' N1 N: c5 D
百度百科上是这么说的：2 J! u! t6 I0 a' k; [! D
9 ? V1 Q* Y6 G
黑客是一个中文词语，皆源自英文hacker，随着灰鸽子的出现，灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术，于是出现了“骇客”与"黑客"分家。 Hacker一词，最初曾指热心于计算机技术、水平高超的电脑专家，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等。在媒体报道中，黑客一词常指那些软件骇客（software cracker），而与黑客（黑帽子）相对的则是白帽子。
' H; t p: X& r1 [/ }6 B 什么是黑客_2( y; @. x0 L+ S2 N8 \
% ?0 e6 P3 k6 H/ ~ 黑客的本质不是“黑”，而是“客”。
0 y3 X( D$ W7 i. c$ `# s
* d# }# N. a- C7 `1 {) ] 记得央视采访熊猫烧香作者的时候，他爆出的日收入是5000 - 100000。所以，具有初级黑客的技术水准，月收入已经是数字了。真正使他们感兴趣的是技术，特别是他们不懂的技术，而不是对他们来说仅仅代表符号的money。
+ i4 d% T: C& T, h- P3 } @7 w9 d1 }8 W* q
现在很多年轻人对黑客非常好奇，想学习黑客技术，加上这好似是一个见不得光的职业，于是在无人引导之下就开始乱投门，这也许就是为什么国内有那么多收费黑客教学网站和所谓“黑客师傅”的原因吧。
( j9 B# r9 c+ g1 p, x, V4 ]2 k7 C8 c# Y( ~4 u" z6 ?3 w
什么是黑客_3/ I, F+ {1 H3 ]* n* w0 ^3 Y% V
: O n5 \0 E. F 目前在中国“黑客”已经成为了一个烂俗的名词，当听到某人自称自己是黑客的时候我们变得不再兴奋。当听到某个黑客被揭开伪善的面纱时，我们也不再感到惋惜，因为每个人心中都有一个自己衡量黑客的标尺，而那些自封黑客的人，就别逗了！
5 a2 Q! \2 b! }: l
6 `' [- U( n6 l 扯远了.....拉回来......回到网络安全.....#j347:
/ q! ]+ |! O% J' M; C( Y% o: Y1 U" Q
网络安全_1
' p7 ?/ P+ K/ P6 n4 |: d& d. P& a2 U8 m" u0 P
说实在话，我对那些攻击和入侵的行为不是很赞同，所以我建议新手不要学攻防，要学就学编程和计算机基础 。编程现在、将来都可以用，攻防只是年少轻狂的想法而已。
. L- V% T! G5 s2 W9 o3 M" ^7 {$ W0 J/ y2 {+ B l4 K, e8 K
编程是根本的东西，和计算机原理一样的很重要的东西，如果想走远，必须学会编程。
# {( q& t6 n* ?9 m
% N4 R4 ^ b# X4 [0 ?: J0 p 假设你是一个入侵者，想入侵一个网站，先利用注入，注入不行到利用程序漏洞，再不行用0day，还是不行你就没辙了。为什么？因为你不会编程，不会内核开发（说实话我也不会内核开发），你也没有自己挖漏洞能力。现在能做到这些的人，少之又少！$ R0 c% N! p9 z$ H; C
. V* v4 R; D6 ?/ z8 q! v4 e 网络安全_2
1 M& w B7 m5 I) N# _% {$ T$ C5 T# t5 ~) D3 P
前几天我在一个服务商上的网站上看到一个有趣的事情：“只要你会打字，就可以建一个网站。”所以现在建站很容易，只要你有钱，服务商都会给你弄好，不管你信不信，反正我是信了~1 q1 i' x2 `% W$ A7 O! M5 B7 S8 W
. t& K& I# S4 n5 P
这样的站安全不要多说，都是模板拼出来的，只要有个洞，就一块玩完~
+ X9 B: U! r% M6 S
! V. E. N2 Y% @# F5 R: \* u; E# x0 a$ O 学习的角度来说，越是集成的东西越不利于学习，这样会造成懂技术的越来越少，技术以后的成本费会越来越高。7 J: m4 {6 m3 M% g P( Q f
) v5 P U" q/ z5 H
所以现在出现这个联盟、那个小组的，基本都是小孩子，有点能力的，把别人网站首页改了，挂个黑页，说什么友情检测，再留下一个QQ群或者QQ号，就装逼成功了~
4 Y/ L( |7 F, A: A+ ], B
- Q, ]: E/ ], l1 |# Z 网络安全_3
! V! Y0 \" _ J P
1 L# R. W" A9 e8 E4 R3 F7 M2 k" w 新手就应该先把态度摆正，如果你想学好，那就规划好时间，明确学什么。不要和无头苍蝇一样乱撞，多向有经验的人交流。经验就是他的经历得到验证！
) ?2 e! [2 Y4 [7 y5 t9 Z4 F {; B$ ~" q, U' t8 R+ O
记住一点：有些知识只需要了解，不需要研究透彻。
, y, F% c8 p4 q3 z5 h H2 e- i% j8 M5 r1 R" I4 R; ?' w
学会使用常用的软件：比如office等；学会解决简单的系统问题：比如电脑无法开机等...." Y1 Y4 {" X/ C! d/ T$ r( Z
- v( |) ]1 K- N } _' `
如果把这些学好的话，别人也会把你称为一个计算机爱好者。学一两样就行了，贪多嚼不烂的，因为每个人的精力都是有限的，我从来没听过任何一个人擅长所有关于计算机的技术。
( v( c+ p! ~9 G6 S4 [4 R C0 c) E; w
当你走向社会的时候，别人问你靠什么吃饭？你说靠计算机吃饭，别人会笑死你...#j340:2 w- k9 W- C* A, M2 M- ^
如果别人问你擅长什么？你说擅长计算机，那纯粹的扯淡！不要问为什么！#j340:
, w2 E( n+ I: l; T [
I' U& `) ?' g9 D X+ p 网络安全_4& Q5 C: K$ C. O1 G3 F! d
" u% {0 _. }! c. `% f 如果你是15-16岁的也来这里混的话，我认为你纯粹在浪费时间，你们平时和大家聊聊天就行了，因为你们这个年龄段学到最后什么也不会，最终只能非常伤心的离开、非常后悔选择了这个，甚至打算以后都不会碰这个了。, Q; D, O4 c; G6 Y( l
+ N/ Q2 z, x- s5 J' p m5 ?
: c( O, n m2 W1 v
怎么学
- s) P; H+ M9 B4 p" o/ F1 F! ^! u6 |$ y9 X; t- X7 _! ?
以前有个人问我：“我看了你的文章了，但是我是新人，我看不懂啊，有没有什么学习方法啊？”我回答的是:“当然有，不过人和人不同，方法是自己总结出来的。”$ p3 Z% d, U8 P: J+ [3 q- X( W/ U
& A) t8 T3 `' c* u: L9 c5 Q+ ? B, Q& c 下面呢我就把我自己的学习经验写出来给大家参考下，大家可以根据我的方法去总结套适合自己的学习方法，这样对我们的进步很有必要，有了一个系统化的方法后，相信进步就不是一个困难的事情了。" f7 V5 j3 z$ `, l
) y) X" N8 \1 i# o! t2 A7 }2 I3 h 对于初学者，首先有几点忠告：. n8 [0 `3 M. {1 ^2 ~7 x; L6 ^2 V
* y4 c4 t3 [4 f) L! V2 I0 o' V 1.就是不要以自己年龄下为借口。我可以确切的说，年龄小并不是什么缺点，你会长大的，而正因为你年龄小，可以学到的东西才更多。
& y' |+ t/ g* r$ S, p4 u) M0 P0 i* c: h8 P& n
2.不要什么问题都问，这个也许有人不理解，为什么这么说呢？因为论坛有个文章名字叫《提问的智慧》相信大家都看过了吧（如果你没看过，等下一定要去看！）。. ^( N& O/ s: W& m( ^0 a* P. C
) @* R! H; B) {4 `
里面写的东西很值得大家学习，特别是里面介绍的一个方法，就是把百度等搜索引擎当老师，有问题就问他，相信你在问他的时候比去论坛问别人来的快。
0 H2 [5 _9 s+ ^1 _" L
. @( u6 T. L6 T& u/ Q; c7 Q) L 3.不要三天热度，这个我见的很多，身边有许多朋友都是这样的，看到我有点小的成就和想学习HACK，然后学不会就说这个没有意思，这个是一个大错误。不是你学不会，是你懒的学，怕吃苦，哪里有学习3天就成HACKER的人，我是没有见过，许多有成绩的HACKER都是用自己的努力才换来的自己的成绩。1 B [/ k; ]0 j5 }% y9 ^( ^3 G
! u$ {+ R5 j+ p$ s$ u 还有，学习黑客时一定不能着急，一个问题不能解决时不要放弃，试着用其他方法看能达到自己的目的不。
; @' v$ L/ A$ `2 \/ z" r
3 y% W$ p6 v8 c6 {/ r
' J" @# [' Y* d7 {( D' o- C) J# [ 好了，下面介绍下学习方法：
" F, ~) Q) E: y( t) f8 ?! [" ^9 \2 v: }; {- l0 w( p: k: b
1.首先要有本学习材料，大家可以通过《黑客X档案》 、《黑客防线》、《非安全》还有到我们的论坛来学习。有许多人说，看不懂，里面东西太深奥了怎么办？我的回答是：“看不懂也要看，一便不懂看两便，甚至更多，没有人生下来就会走路。再不懂就问。”0 R+ F+ S3 @' S3 c! P
4 k: t: u) P% [' R' p ~2 q 在我开始学习的时候，是看书，看了一便后一头雾水，什么都不懂，就坚持看下去，看了几个月后，觉得许多东西都自然明白是什么东西了。后来只要看到标题就大概能猜出文章里涉及的内容了。. A G& G" u9 v3 w5 }% x
6 |/ P H/ e! v& P! U3 g8 Y" h3 J3 S 所以看书很必要，但有不能一切都相信书上写的，计算机这门科学是最注重实践的了，看到文章的内容吸引你，就去找个环境实践下吧，有条件要上，没有条件创造条件也要上。
6 Y7 S F8 t6 z. @, b% a; V" | M3 J- {+ C$ H3 Q, Z' T1 U8 _
2.就是定向自己要学习的内容，一直坚持的学下去，适当的时候学点其他的，就和大学里没有人有不同的专业一样，主要功自己的专业，然后学习其他的东西，比如你喜欢入侵，就多学脚本（PHP）和远程溢出。喜欢编程，就选择个自己喜欢的语言学习下去，新人建议学习C。. L3 t" S) M2 {6 K% \( r$ A. s7 }, ^
" V4 I2 h4 {% H% z* ?* p 3.多去论坛看帖子，看自己懂的，不懂的，回答自己懂的问题，因为在你回答自己懂的问题的同时，自己加深了对这个问题的认识，因为别人能听懂你说的是什么时才说明你自己真正理解了这个问题。
; N1 ~" e. y" T( p4 r; Q- n0 Q
' T# J- j" R1 D4 i4 @) B 当碰到自己不懂的问题时，先试图自己找出问题的答案，（Baidu啊）然后试着回答这个你自己不懂的问题。
% S) P- k& y% z7 F2 E* p6 ]' m, G5 ~" Q0 s+ k4 y7 p8 C! l1 s
4.多认识朋友，因为有的问题解决不了时问下朋友，他可能能帮你解决，因为2个人的思维比一个人的强大点，能考虑到的东西也多了。
6 V& w2 a: l; c. F" j1 k/ u3 B3 ^9 ~* J! L" C9 F
5.不要盲目拜师，我不反对拜师，师父只是个指引我们学习的人，所有的东西还是要靠我们自己学习，把不懂的东西找师父一起解决，懂的东西自己多练习，然后不断学习新的知识，否则你将会被淘汰。
9 _7 y2 S# C& U$ p- ?/ U y: x
. U( U& `1 C9 s. D: m/ E 以上就是我对学习的一点建议。最后本人希望各位都能展翅高飞，脱离菜鸟！#n297:
1 h0 j8 Z) P: |6 M( O
8 w/ P! K+ i L; ?- Q 本次座谈会就不怎么圆满的结束了，期待下一次。
1 p( H% o. q2 S* `! d |
下一篇:DOS过时了？摘要：准确的说不能叫“DOS”，而是“命令提示符”。 ...
评分
-
查看全部评分
|
发表于 2015-12-7 23:11:16
收藏
转播
支持
反对
发表于 2015-12-16 00:18:49
发表于 2015-12-18 00:27:29
楼主
