道德黑客是指通過滲透電腦系統(tǒng)、入侵測試和網(wǎng)絡(luò)，以找出可能被惡意黑客利用的弱點和漏洞。任何被發(fā)現(xiàn)的信息都將被用于提高系統(tǒng)安全性和修復(fù)漏洞。這是一項需求量很大的技能。

道德黑客包括使用黑客工具、技巧和技術(shù)來識別漏洞，以確保系統(tǒng)安全。它側(cè)重于模擬攻擊者使用的技術(shù)來驗證系統(tǒng)安全中可利用漏洞的存在。他們通常需要具備的知識有：

• 基本的計算機技能(不只是Word，而是使用命令行、編輯注冊表和建立網(wǎng)絡(luò))
• 網(wǎng)絡(luò)技能(如了解路由器和交換機、internet協(xié)議、高級TCP/IP等)
• Linux知識
• 黑客工具(如Wireshark、TcpDump、Kali Linux等)
• 安全概念和技術(shù)(如SSL、id、防火墻等)
• 無線技術(shù)
• 腳本語言(如Perl、BASH、Windows PowerShell等)。
• 數(shù)據(jù)庫技能(從SQL開始)。
• Web編程和應(yīng)用程序
• 數(shù)字取證
• 加密
• 逆向工程

書籍是學(xué)習(xí)一項技能的好方式，它會提供給你需要的一切，讓你成為一個專業(yè)人士，書籍也是最重要的綜合參考資料，它會為你提供簡短完整的大綱，以前我們就推薦過許多學(xué)習(xí)黑客技術(shù)相關(guān)的書籍，可點擊以下鏈接查閱：《2019年最佳黑客書籍盤點》

除了以上書籍，一些網(wǎng)站上也有大量的資源而且都是免費的，今天我們就來盤點一下有哪些網(wǎng)站適合想要學(xué)習(xí)黑客技術(shù)的人使用。

1. Cybrary

Cybrary的課程是完全免費的，涵蓋范圍很廣，但如果你想要獲得結(jié)業(yè)證書，或參加評估和考試，你必須付費(約99美元/月)。可以選擇適合自己的道德黑客課程，如滲透測試或網(wǎng)絡(luò)工程師，甚至創(chuàng)建自己的教學(xué)大綱。你還可以根據(jù)技能類型、級別或證書搜索課程。

如上圖這門課程你將學(xué)習(xí)編寫Python腳本，并使用它們來入侵受緩沖區(qū)溢出影響的系統(tǒng)，如果你想建立一個屬于自己的技能組合，Cybrary是個不錯的選擇

2. EH Academy

上圖這門課程提供了白帽黑客的基礎(chǔ)知識，除了了解計算機基礎(chǔ)知識和介紹，還將了解Nmap和Metasploit工具，并學(xué)習(xí)基本的Windows和Linux命令。很好的一點就是在每個視頻的下面，你可以向老師或者學(xué)生提問

對于高級黑客，EH學(xué)院也提供了許多課程，不過大部分是付費的，如使用Python進(jìn)行攻擊性滲透測試、高級應(yīng)用程序滲透測試、Metasploit滲透測試等

3. Udemy

Udemy上也有許多道德黑客的課程，分為付費和免費兩種，搜索道德黑客返回的結(jié)果有1000+個選項，然而免費的只有60多個，上圖是部分免費課程截圖

4. Coursera

Coursera是全球領(lǐng)先的在線學(xué)習(xí)平臺之一。它向所有人提供免費的大學(xué)在線課程。它們顯然比cheese更受歡迎。教學(xué)方法通常是視頻，根據(jù)課程的不同，有不同類型的評估方法，從同級評估到正式考試。有些課程有固定的時間表，大多數(shù)課程需要6到8周才能完成。

在這門道德黑客課程結(jié)束時，你將牢固地掌握當(dāng)今廣泛使用的密碼原語，并了解如何將這些原語組合起來以開發(fā)用于安全通信的現(xiàn)代協(xié)議。

除了以上這些，你還知道哪些適合道德黑客的網(wǎng)站或者書籍呢?留言和大家分享吧