花无涯：做白帽子黑客你需要会什么？

1研究：研究东西，有足够洞察力，研究水准不错

2研发：hack idea自己有魄力实现，不懂研发的黑客如同不会游泳的海盗

3工程：研发出来的需要实战、需要工程化，否则只是玩具，而不能成为真的武器

　　这从目前看到的很多大型互联网企业的安全团队对待白帽子的态度，包括企业与白帽子的关系也逐步在改善，也十分欣慰。大多数白帽子因为教育背景、工作经验等一系列的问题，严重缺乏自信心，而由于乌云社区、各种src平台的兴起，安全新人有足够的舞台来展示自己的技术能力，并且很多学生能够利用业余的时间和精力帮助很多企业发现漏洞，获得不少企业的物质和精神上的鼓励。也希望厂商们能够传递更好的安全价值观，不要用金钱的方式毁掉三观，而是用鼓励的方式去认可这些安全人才。

　　在极具有争议性，不理解的安全环境下，坚持古老原则去做真正的白帽子，真的不易，同时也希望大家能够理解这个群体，更多去鼓励这个群体的新人。

　　现在机会这么好，希望白帽子这个角色成为安全文化，形成正确的价值观，理念，安全行业才会有未来，你说呢?

　　请点击此处输入图片描述

　　10年前，当着授课老师的面撕碎了教科书。

　　10年后，教科书上写满我的案例。

　　每个人拥有的时间和精力是相同的。

　　你需要巨大的时间、精力来做学习。

　　你有良好的功底，也许入门会很快，但如果没，请做好持久战的准备。

　　从事网络安全13年，自感在功底上的落后，每天只休息 4 小时，磨刀练剑。

　　现在我可以说我算是了解这个行业了，但比起这个行业内真正的大牛，不能望其项背。

　　首先你要对这个事情充满热情，我会去一些学校做讲座。

　　问学生为什么选择信息安全这个行业，无非：热门、专业、好就业、帅！

　　我知道他们多数未来不会从事这个行业，他们的热情级别只有 5，而这个行业的门槛需要 100，战 5 渣平身。

　　好了，不说废话

　　问：网上黑客视频那么多，有什么值得推荐的吗？ 答：大多的黑客教学视频都非常浅显，心疼流量。

　　问：网上披露的漏洞，为什么我总是测试不成功？答：大多漏洞 800个人轮着搞，轮得到你？

　　问：网上的黑客在线练习网站靠谱吗？答：知识注定是平面的，无基础学习除了刀口舔血无他。

　　问：不能理解上面说的什么所谓的漏洞、Exploit 该怎么办？答：推荐你去找几本能看得进的黑客书籍，碰到不懂的专业术语就去搜。

　　问：有编程基础应该怎样学习黑客？答：若是资质好、根骨深，当然是潜伏天才团队快速升级。不然，还是参考 WooYun 一步步游升吧。

　　问：学习黑客入门到进阶看什么书籍？答：新手进阶推荐最新书籍 网络黑白。