第一步是相識計較機，然後進修計較機和蒐集安逸（這一步許多人覺得要在著末學，切實是不對的，衝要破安逸，必必要先輩修安逸，良知知彼嘛），再進修程式設計。著末就是主攻駭客行業的知識（行規、執法、及駭客手藝）。

概略流程就是上面的，詳細細節就要在你進修歷程中，自己總結了。

細緻：一切都要在執法准許的畛域內，切切不要觸碰執法哦！

駭客要懂的東西太多了。程式設計要懂，網路也要懂，甚至心理學也要懂。

我有一份早年學習的路線圖可以分享給你。駭客之路一定要與時俱進。大家都知道做技術的永遠都在學習，駭客更是這樣，有朝一日希望你利用自己的技術做有益於社會的事。

駭客需要學習哪些知識呢？首先要知道的是駭客是幹什麼的？駭客是專門尋找科技產品的漏洞，科技產品是由一行行的程式碼構成，每一個手機應用，網站，伺服器都是由不同的程式語言開發。所以你要知道的是駭客不是隨隨便便點選一下按鈕而是根據不同的程式語言來發現他們的漏洞。

所以駭客首先需要精通一些程式語言，不同的產品需要了解不同的程式語言。例如網站需要懂 HTML，JAVASCRIPT。移動APP開發需要了解 Objective-C, JAVA，Swift 和 Kotlin 開發語言。

因為大部分產品都是建立在全球資訊網上，如果你要破解網頁可以學習以下的知識：

HTML 是組成網頁的一個靜態標記語言，每一個網頁都是由很多巢狀的 HTML 靜態標籤構成的。伺服器把 HTML 程式碼傳送給瀏覽器，瀏覽器負責解析 HTML 把網頁呈現出來。

JS 是一個客戶端指令碼語言，瀏覽器使用 JS 提供了更好的使用者介面和動態特性，透過學習 JS，你可以更深入的理解瀏覽器客戶端是如何執行的。

PHP 是一個後端的動態指令碼語言，一般用 PHP 寫後臺和指令碼，連線資料庫，生成動態網頁，最後把生成 HTML 發給客戶端給瀏覽器解析。全世界大部分網站都是由 PHP 驅動的，PHP 控制著伺服器的資料和前端的顯示。學習 PHP 是非常有必要的。

關係資料庫是用來儲存資料的，資料由行和列的二維資料組成。它裡面儲存著很多重要的資料，例如使用者賬號，使用者訂單以及很多敏感的資訊。黑帽子專門盯著資料庫中的敏感資料，如果破解成功，就會在地下市場進行買賣。如果你想成為一名安全工程師，就必須要學會 SQL 關係資料庫。

只要是軟體，就會有可利用的安全漏洞，作為安全分析師，就是要找出這樣的漏洞，免得被駭客利用。然後給這個漏洞打上補丁。

一個漏洞利用程式就是要觸發漏洞，可以使用以下的語言開發：

Python 語言由於它的簡單性，是開發漏洞利用程式的首選。Python 提供了大量的內建類庫和開源的程式，使得開發非常便捷。

逆向工程，就是根據一個軟體的二進位制程式碼轉為原始碼，完成之後，就可以根據原始碼找到軟體的漏洞。如果你想學習逆向工程，就需要學習一些底層的語言，例如 C，C++ 和 Java。

法律，知道哪些可以做，哪些不能做，否則等你學習了，成了高明的駭客，結果做了法律所不允許的事情，那麼等待你的只有法律的制裁。

極客跟你分享極客的經驗，也是極客我在資訊這個行業多年知道的，看到的。

第一點，計算機網路:這個是資訊保安行業基礎，你的攻擊或者維護都離不開計算機網路。

第二點，linux(kali),如果你是想做運維人員，你面臨的就是什麼內網啊，域啊，伺服器啊等

第三點，精通js，以後你遇到的注入啊，xss啊等都和這個東西有關。

第三點，資料庫，比如sql server，mysql,Oracle等。

第四點，一種指令碼語言，比如python等。

第五點，c/c++，極客覺得這個是你程式設計的基礎，也是你對計算機底層理解的關鍵。

第六點，彙編，如果你想成為漏洞挖掘者，一定要學彙編和OD。

基礎的程式設計能力和程式設計相關的技術。如果你連程式設計或者對程式設計相關技術都不瞭解，你肯定無法去拆包和分包，也就無法完成駭客技術上程式碼抓取以及遠端控制等這些功能。這也就意味著，如果你想成為駭客，你必須要，具備相關的程式設計能力。

對硬體裝置有足夠的瞭解。如果你在做微課的過程中，對相關的硬體知識和對相關係統的操作，以及相關平臺構架不瞭解不清楚的話，你無法確實，駭客相關技術及對硬體以及對系統和裝置的控制。

熟悉相關係統與相關應用。如果你連作業系統或者你所要去嗨的應用都不熟悉，那麼你在未來想要去黑料，詳細操作這些相關係統和相關應用的時候，將無從下手。雖然它們都是由程式碼或者有統一的格式進行構造的，但是每一個系統和相關應用在組成的過程中必然有加密的部分。你需要對這些系統和應用相當的瞭解，才能夠下手。

根據我所知道回答一下這個問題。

這裡暫且理解為網路安全的需要了解的一些知識。

網路基礎知識，特別是網路協議

程式設計的基礎知識

Linux的基礎知識

web安全的基本知識

網路運維的基本知識

... ...

熟練掌握TCP/IP分層模型，知道每層完成的功能，傳輸的報文，以及對應的協議；

熟練掌握一些重要的協議，比如http、dns、arp、tcp、udp等協議；

熟練掌握組網的基礎知識，比如區域網組網，vlan、路由協議等；

掌握一些網路裝置的配置，例如華為網路裝置的配置，知道如何組建區域網、如何透過路由協議組建網路等。

至少要掌握C語言的程式設計，靈活應用指標、struct結構；

至少掌握一門指令碼語言，推薦python語言，可以直接呼叫C語言的庫，並且非常的靈活，現在很多網路安全工具是用python編寫的；

能夠看懂組合語言，用於理解常見的漏洞。

linux的基本使用操作，熟練掌握常用的命令，防火牆的配置等；

linux各類伺服器的搭建，比如ftp伺服器、dns伺服器等；

數量掌握網路安全滲透平臺kali的使用，kali廣泛用於網路滲透測試和審計，是一個綜合的網路安全滲透測試平臺。

熟練掌握http協議的知識，能夠分析http資料包

瞭解前臺的html語言、javascript程式碼、jquery框架，後端的mysql資料庫，以及常用的php語言，用於分析web安全漏洞；

熟練掌握xss跨站指令碼攻擊，xss是非常流行的web安全漏洞，會手動和工具發現xss漏洞；

數量掌握sql注入的知識，能夠手工或者工具發現sql注入漏洞。

網路裝置的配置，比如vlan配置、vrrp配置、ospf配置、rip配置、snmp配置等；

數量掌握透過snmp獲取網路裝置的流量、執行狀態等資料；

數量掌握linux系統、windows系統運維的基礎知識。

網路安全是一門綜合性的學科，需要連線網路的方方面面，需要不斷的學習、實踐和總結。

兄弟現在已經沒有駭客啦，主要是大多企業採用SAAS雲服務，都不自己購買伺服器了，想入侵伺服器啊黑個網站特別困難。阿里的伺服器一天能承受100萬次的駭客攻擊。

靠一個人的力量已經不可能像10年前的網際網路環境，黑個網站什麼的了。

我覺得入侵一個個人電腦也算不上駭客。

電影裡演得太假。

成為一名駭客是很多人的夢想！

相信你一定也瞭解過駭客、駭客、紅客、白帽子之間的區別了。無論是怎麼叫法，他們需要了解的知識都是一致的。

首先，對於計算機，你需要有一個清楚的認知和基本瞭解。很多通用知識都是在此獲得。其次，瞭解多門開發語言也是非常必要的，最多的也就是c了。對於其它指令碼語言都需要有了解和涉獵。因為真正的駭客不能只依賴於他人的工具。然後僅次於開發語言的是網路，一個駭客首先是一個牛逼的程式設計師，其次還是一名優秀的工程師。最為基礎的tcp/ip協議簇必須掌握。因為駭客攻防一定依賴於網路，如果對此不瞭解，就談不上攻防。除此之外，駭客還應該懂密碼學、社會工程學等學科。這些學科是在你技術保障的基礎下提升你的個人能力。

最後，送您一句話。

這句話印在了凱文米特尼克的襯衫上

i am not a hacker，i am a security！

然後最最後，說一下，我不是駭客，我是個工程師

駭客網路得熟悉吧，反正一般不太上心那些。JAVA什麼的，別學那些什麼駭客啊。有功夫學學資訊系統開發，駭客也賺不來錢。