一、黑客常用的入侵方式 黑客常用的渗透方法大体可以分为6类：获取口令入侵、远程控制入侵、木马入侵、系统漏洞入侵、电子邮件入侵、网络监听入侵等。
1.获取口令入侵 顾名思义，就是获取到管理员或者用户的账号、密码，进而窃取系统信息。获取口令的方法有以下几种：
通过网络监听得到用户口令 这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所用户的账号和口令,对局域网安全威胁比较大。 爆破账号、密码 在获得一个服务器上的用户口令文件 Shadow文件后，用暴力破解程序破解用户口令 。
2.远程控制入侵 远程控制是在网络上,由一台计算机(主控端/客户端）远距离去控制另一台计算机（被控端/服务器端）的技术 而远程一般是指通过网络控制远端计算机。通过远程控制入侵方法,可以获取目标主机的如下内容:
获取目标计算机屏幕图像、窗口及进程列表; 记录并提取远端键盘事件; 打开、关闭目标计算机的任意目录并实现资源共享; 激活、终止远端程序进程; 管理远端计算机的文件和文件夹 关闭或者重新启动远端计算机中操作系统 修改Windows注册表; 在远端计算机上进行下载文捕获音频视频信号等多种操作。 远程控制一般支持LAN、WAN、拨号、互联网等网络方式。此外,有的远程控制软件还支持串口、并口等方式对远程主机进行控制。
3.木马入侵 木马程序可以直接侵入用户的计算机并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，这些木马病毒🦠程序就会留在用户的计算机中，并在用户的计算机系统中隐藏，当Windows启 动时，这些muma便被悄悄执行。当用户将自己的计算机连接到因特网，这个木马程序就会通知攻击者，报告用户的IP地址以及预先设定的端口。攻击者在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改用户的计算机参数设定，复制文件，窥视用户整个硬盘中的内容等，从而达到控制用户计算机的目的。
4.系统漏洞入侵 目前，大多数计算机安装的是Windows操作系统，虽然Windows操作 系统的稳定性和安全性随着其版本的提升而得到不断的提高，但仍然会出现不同的安全隐患，即漏洞。攻击者可以利用专业的工具发现这些漏洞，在了解目标计算机存在的漏洞和缺点后，攻击者就可以利用缓冲区溢出和测试用户的账户和密码等方式，来实现对该主机进行试探性攻击的目的。
5.电子邮件入侵 电子邮件入侵主要表现为两种方式，具体介绍如下:一是。电子邮件轰炸 也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以干计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪。二是电子 邮件欺骗。攻击者可以假称自己为系统管理员，给用户发送邮件要求用户修改口令或在貌似正常的附件中加载bingdu🦠或其他木马程序，这类欺骗只要用户提高警惕，一般危害性不是太大。
6.网络监听入侵 网络监听是主机的一种工作模式，在这种模式下，主机可以接收到在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接收方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用网络监听工具，如SpyNet Sniffer、SRSniffer 等，就可以轻而易举地截取包括口令和账号在内的信息。 根据以上网络安全技能表不难看出，网络安全需要接触的技术还远远很多，常见的技能需要学习：外围打点能力、钓鱼远控能力、域渗透能力、流量分析能力、漏洞挖掘能力、代码审计能力等。
初级网工
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。 ②学习网络安全相关法律法规。 ③网络安全运营的概念。 ④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准 ②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking ③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察 ④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令 ②Kali Linux系统常见功能和命令 ③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构 ②网络通信原理、OSI模型、数据转发流程 ③常见协议解析（HTTP、TCP/IP、ARP等） ④网络攻击技术与网络安全防御技术 ⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础 ②SQL语言基础 ③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介 ②OWASP Top10 ③Web漏洞扫描工具 ④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
【“脚本小子”成长进阶资源领取】
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。
8、超级网工
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全学习路线&学习资源
扫描下方卡片可获取最新的网络安全资料合集（包括200本电子书、标准题库、CTF赛前资料、常用工具、知识脑图等）助力大家提升进阶！
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！