很多人以为黑客入门得先啃完《计算机网络》第七版，基础再背熟TCP/IP三卷本。黑客扯淡。入门我认识一个做渗透测试的基础哥们，大学专业是黑客园艺，他第一次拿到shell靠的入门是谷歌搜索“phpmyadmin默认密码”。

别急着下载Kali Linux。基础你大概率会在虚拟机里装好它，黑客对着满屏工具发呆，入门然后打开B站看教程，基础最后关掉虚拟机去打游戏。黑客这不是入门你的问题，是基础路径错了。

先搞清楚“黑客”到底在干嘛

攻击一个网站，黑客本质就三步：找到入口，入门拿到权限，擦掉脚印。入口可能是SQL注入点、弱口令、没打补丁的组件。权限可能是数据库的、后台的、服务器的。脚印就是日志、临时文件、你的IP。

举个例子。某次我帮朋友看一个企业站，后台路径是/admin，账号admin，密码admin123。登进去发现编辑器能上传php文件。传了个一句话木马，用中国菜刀连上，完事。整个过程没用任何“黑客工具”，浏览器加一个webshell管理软件就够了。

这不算高明，但这就是真实世界里大量存在的漏洞。你不需要会写exp，先学会用现成的。

从“脚本小子”开始，不丢人

“脚本小子”这词被污名化了。实际上所有新手都是脚本小子。区别在于，有人停留在下载工具、点按钮、截图发群里的阶段，有人会去读工具输出的每一行报错。

比如你用sqlmap跑一个注入点，它报“parameter 'id' is not injectable”。菜鸟关掉窗口换下一个目标。稍微有点好奇心的会加--level=5 --risk=3再试，或者手动在id后面加个单引号看报错信息。后者就开始入门了。

工具是拐杖，但你得先拄着拐杖走几步，才知道腿往哪个方向迈。

必须动手的几件事

装一个虚拟机，VMware或者VirtualBox都行。去vulnhub下载一个“DC-1”靶机，导入，开机。然后你的任务就是拿到它的root权限。别搜攻略，先自己扫端口、看服务、找线索。卡住了再搜。这个过程会逼你学会nmap、dirb、searchsploit、netcat。这些工具的名字你会在实战中记住，而不是靠背命令手册。

再注册一个CTF平台，比如CTFHub或者BUUCTF。从最简单的Web题开始做。第一题大概率是“查看源代码”或者“修改HTTP头”。做出来了别得意，想想为什么这样设计，出题人想考什么。

还有，自己搭一个网站。用Docker拉一个WordPress，故意装个旧版本插件，然后自己攻击自己。你会在日志里看到自己的扫描记录，这种视角切换很重要。

法律红线比技术重要

没拿到书面授权，不要碰任何不属于你的系统。哪怕你只是扫了一下端口，在某些地区也算违法。我见过一个高中生，用AWVS扫了学校官网，被叫去喝茶，写了保证书。技术没学成，档案先留一笔。

靶机、CTF平台、自己租的VPS，这三个地方随便你折腾。其他的一律当高压线。

别陷在“工具收集”里

有人硬盘里存了200G工具包，从Acunetix到ZAP，从Burp到Wireshark，每个都装过，每个都没用超过十分钟。工具在精不在多。Burp Suite的Repeater和Intruder模块用熟了，比你会打开十个扫描器都管用。

学一点Python。不用学到能写框架，能改改GitHub上的exp，能写个简单的目录爆破脚本，就够了。遇到需要批量测试的地方，脚本比手点快一百倍。

最后说句实在的。黑客入门不是三个月速成的事。但如果你今天开始，把上面说的靶机下载下来，周末花两个小时扫端口、找漏洞、拿shell，你就已经比90%只收藏教程不动手的人走得远了。别问“学完能干嘛”，先拿到第一个shell再说。