红客联盟推荐黑客入门书籍看什么好?
接触的第一本渗透测试的书是《metasploit渗透测试魔鬼训练营》,厚厚的一大本根本啃不下来,循序渐进是这本书的一个优点,但坏也坏在这循序渐进上。一个章节或知识点的的实验在环境里没过去,再看后面的内容就感觉心有余而力不足了。但是这本书的实验环境很不错,搭好之后做别的地方的实验也可以用。
之后弄了本《渗透测试实践指南-必知必会的工具和方法》,因为介绍的工具有些或许已经过时或者有更好的替代工具,但是介绍的渗透测试的流程和思路对自己很有帮助。比如信息收集、主机扫描、端口扫描、漏洞扫描、漏洞利用、后漏洞利用、提权、后门、rootkit等等,利用上一本书搭的虚拟机环境,把流程和介绍的工具都走了一遍,对一些概念和思路都逐渐清晰起来。
请点击此处输入图片描述
你想要成为一个什么类型的hacker?
我简单做了以下分类:
1.近场通信类(如何攻克蓝牙 射频卡 LED灯控等)
2.远距通信类(如攻击wifi 2G 3G 4G 网络 基站 无线电监听)
3.网络安全类(包括但不仅限于网页攻击 路由交换 内网渗透)
4. 汇编底层类(例如通过编写远控 shell 代码 并通过反汇编使其免杀)
5.硬件或其他分类(这里包含我不知道的领域,为了避免bug添加)
以上四类可以快速帮助你了解现在你所谓的hacker分类,如果你对某一方面非常感兴趣,那么下面你就可以开始有针对性的阅读我给你推荐的图书了。
这是一个信息爆炸的时代,这是一个网络笼罩的时代,这是最好的时代,也是最坏的时代。如果说,侠客的时代已经过去,那么,黑客的时代正在到来,这是一个你无法窥探的世界,这是一个风起云涌的世界,表面的平静下是激烈的暗潮涌动,美妙的网络世界中是永恒的刀光剑影,你准备好学习黑客了吗?
二十年前我在读书,城市里没有繁华,但有很多独立书店,告诉你这个城市的人民是如何愿意通过修炼和傻逼们心平气和;但现在没了,都没了,我也没法继续假装心平气和的写JavaScript;朋友们,明天我要去枣庄从事色情行业了,一早就走,最后一班绿皮车;人生苦短,大家要及时FUCK,互相FUCK,加入红客联盟想成为真正黑客,应该看的黑客经典书籍?
网络安全类然后黑客书籍十大经典榜单:
《安全漏洞追踪》:书很老,但这本书对我影响蛮大的,看了这书,才真正把安全意识带入到实际开发中。
《灰帽黑客》:去年出了新版,老版本时,书里面涉及很多,渗透到漏洞分析。
《网络黑白》:真正值得看的就这一本了,伙伴们:)最近卖得很火,都快绝版了,黑客入门到精通。
《web前端黑客》:余弦的书,专注前端方面的书,必须赞一个,我个人比较喜欢看专注某一个方面的书。
《白帽子讲Web安全》:刺的书,web安全方面涉及很多,不过总体有点偏向企业级的。
《黑客攻防技术宝典:Web实战篇》:里面罗列的很多让我反而更觉得这书给搞安全开发的人看更合适:
《sql注入攻击与防御》:一本专注讲sql注入的,现在看来都还是很不错,有很多技巧。
《反欺骗的艺术》:社会工程鼻祖,凯文米特尼克的书,毫无疑问上榜单。
《线上幽灵》 凯文的自传
《Metasploit渗透测试指南》 黑客小白进阶之后学习渗透推荐书,还是有帮助的。
学习思维图