【轉載】給想要入門滲透的人的忠告——schiz0wcingU
最近發現很多擁有黑客夢想的年輕人在群裏或者論壇裏，找“師傅”或者學一些所謂的“社工”
這些找師傅的人當中，有極大一部分人是還在上學的學生，自然也就沒有收入來源，我不想讓你們的錢花在這些毫無作用的地方，所以我寫下了這篇文章，想警醒各位想要踏上滲透這門道路的人，文筆拙劣，想到哪寫到哪，望理解
你想找師傅，完全可以，但我要提醒一下，你可以去網上查一下IT行業的月收入以及過勞死的比率，他們每月的收入，以及可支配的時間是完全不對等的，可以準確的告訴你，他們沒有任何理由以及任何精力去收徒弟，所以你想找一個從事IT行業的人來教你，除非你家有親戚或者你能出得起一筆客觀的價錢
找搞黑產的人也是如此，問問自己，你養得起一個擁有卓越技術的黑客麽？既然從事黑產，自然就要每天與危險做鬥爭，隨之而來的是暴利！你有足夠的金錢來誘惑這些黑客放棄黑產每天教你技術麽？答案在大家的心理
你可能會問，既然網上收徒的那些人既不是從事IT行業的人，又不是從事黑產的人，那麽他們是誰?答案很簡單，大部分都是成天除了上網沒別的事幹或者遊手好閑的網混，還有就是那些活躍在網上的詐騙犯們，遇到前者，可能會教你一些網上就能學到的基礎知識，而遇到後者，你只有買智商稅的份！那些網混們，既沒有好好學習技術的耐心，又沒有驚人的計算機天賦，甚至連自己的生活都成了問題，怎麽辦呢？靈機一動，當然是用自己學的那點簡單的計算機知識來蒙騙什麽都不懂得小白了！
“不會編程？”
“可以！”
“給你提供我們組織（這種組織一般還會起非常中二的名字，例如天龍）內部的滲透軟件！三天D死白宮！”
“這軟件殺軟報毒啊？”
“當然了！這款軟件裏面的代碼含有攻擊成分，關了殺軟就行了，黑客從不用殺軟！’殊不知這些軟件裏面已經捆綁了無數個木馬，專等著小白上鉤
“不會LINUX可以麽？”
“當然可以！誰還用LINUX那種落伍的系統，Windows日遍天下！”
而所謂的技術，不過是早就被用爛了的操作手法而已，稍有防備的網站或者裝了殺軟的個人計算機，根本不會損傷分毫
當你交了幾百元到幾千元不等的學費之後，學來的只是黑客技術的皮毛，自己的電腦也變成了“師傅”的肉雞，你開始恍然大悟，你開始憤怒了，你開始在QQ群或貼吧裏求助
“死媽騙子，騙我XXX元，求社工價錢好說QQ：xxxxxxxxx”這是比較常見的格式，而有些心術不正的人，可能還會發展下家，繼續騙人，如此循環......
在現如今網路安全被如此重視的今天，雖然各網站仍有許多未被發掘的漏洞，但絕對會阻擋絕大部分的“黑客”腳本小子的立足之地將會越來越小，那些不想學習枯燥乏味的知識的人，終究會被網絡日新月異的變化當中所淘汰，試問沒了傻瓜式的工具你能做得是什麽?
我這裏不是貶低所謂的社工，我承認，社工在滲透當中起著至關重要的環節，一個精通社會工程學的人可以為一次成功地滲透攻擊增加了更多可能性，但這絕對不是一個剛入門的人需要學習的東西，社工是一門非常非常精密的知識，只有當你掌握了一定的知識儲備之後，才可以去理解與學習，而大部分人所理解的社工不過是建個小號跟別人套近乎，誠然，不註重信息安全的人確實非常之多，但你這麽做永遠提高不了半點的黑客水平，頂多給你定性一個江湖騙子，而且有些人認為只要動動嘴皮子就可以了，自己就是黑客了，就是社工了，你不要笑，網上很多人都是抱有這種想法，實際上你絕大部分還是在跟小學生鬥智鬥勇，跟真正的大網站的管理員交流時，你會發現自己的一切小聰明都會變得那麽不堪一擊
看到這裏你會問，“說了這麽多，怎樣才能成為一名真正的黑客呢？”
黑客是一個無法被定義的詞匯，我無法定義他說你回了某某種東西就是黑客，任何人都不能，但你要知道，黑客絕不是成天遊手好閑，沒事社工收徒，連溫飽都無法自己解決的廢物
我這裏只是給大家提一些建議：
黑客一詞的誕生伴隨著Unix時代，而Linux是他的繼承，不要相信網上那些說Windows能拿大站的鬼話，黑客開發出來的滲透工具一般不會添加GUI界面，因為開發GUI界面既耗時又費力，這種費力不討好的活你會去做？開發GUI界面的人不是擁有超級大的善心就是想蒙騙小白上當捆綁木馬軟件，即便既不去捆綁別人也會，這一點是毋庸置疑的，而且windows滲透軟件的更新速度永遠比不上Linux，你指望著用著市面上早就被玩爛了的軟件能入侵什麽網站？暴力破解當我沒說
要想讓自己真正的有些東西，不能成天光想，要思考，更要學習，不會Computer Programming Language的人，是一個無法在這條路上走長遠的，你連程序的設計原理都不知道，永遠只能是被別人牽著鼻子走
其次就是英語一定要過關，要知道，我們的互聯網是被層層封鎖的，你必須要出去，與外面的人多接觸，你才會真正學到一些東西，就好比youtube上關於kali linux的教程和分解永遠要比youku全面一樣，與接觸更多信息的人溝通，能夠不斷豐富和提升自己，永遠不要把自己限制在小圈子內自娛自樂
一個不會匯編與反匯編的黑客，永遠不是一個頂尖的黑客，只有當自己有足夠能力開發出zero day漏洞時，你才能真正進入技術行業的大門，你才有資格與別人分享能夠操縱世界的漏洞，否則，你永遠只是小人物
其次的就是一些非常海量復雜的滲透技巧了，這些網上的介紹圖太多太多我就不細說了，但是記住，真正有價值的永遠都是自己開發的Zero Day
我相信，閱讀這個文本的人或是在曾經或是在現在，都懷揣著一個成為黑客的夢想，在終端前輸入著神奇而又迷人的代碼，幻想著成為操縱世界的幕後大佬，成為現代的魔法師，但現實一次又一次的打擊著你，你發現，即便是網絡，也需要日夜不停的學習，大腦需要時刻高速運轉，你發現作為一名黑客甚至比現實中升職加薪還要困難，本來想在另一個世界找到成就感，卻又一次被現實潑了盆冷水，你開始失落，你開始退縮，你開始退而求其次，你選擇了一個不那麽困難的道路，但是，聰明人都明白一個顯而易見的道理，越是迷人的外表，則越是危險，這條裝飾著絲綢與鮮花的道路，永遠暗藏著騙局和危險，迎接你的，不過是另一個失敗，所以，請看到這裏的你，能夠看清眼前，不要再被假象所蒙蔽，有人的地方，永遠都不會輕松，關閉你沒用的表情包，收起你的嬉皮笑臉，打開一些真正有用的網站，做一些真正有用的事情。
from:https://fns-sec.com/post/4.html
Heaven is under our feet as well as over our heads.
天堂在我們的頭上,也在我們的腳下。
【轉載】給想要入門滲透的人的忠告——schiz0wcingU