如何走进黑客世界 走进黑客世界的方法

我想给你一把打开这扇门的钥匙，而你要做的便是静静的聆听接下来的故事。挖掘 0day 一般需要掌握fuzzing，IDA Pro反汇编WinDbg调试等技术。我最先接触到的是fuzzing，它所带来的自动化，让我陷入痴迷。

我从网上疯狂的查询资料(因为我之前见识过浏览器0day的威力，只需要点击一下链接，那么你的机器便会被控制)，我发现了这个fuzz浏览器的工具，我把这个工具包放到了github上，大家可以自行下载，解压密码是下面图片所展示的那个。

Twitter

首先想要说的是Twitter，它是黑客世界的好伙伴，学会并熟练使用它非常重要。

我们可以在Twitter上面搜索诸如"fuzz"、"fuzzing"、"fuzzer"等关键字;或者在关键字前面添加"#"，例如"#fuzzing"，那么将会限制为只搜索fuzzing话题。

当我搜索fuzz 1337时，则发现了这篇文章 Fuzz in sixty seconds,它所介绍的便是最开始的那个fuzz浏览器的工具。

新闻

作为黑客，你肯定要了解最新的新闻，国内外我推荐两个：

Thehackernews: https://thehackernews.com/

Freebuf：https://www.freebuf.com/

它们同样能给你很多帮助，例如文章语言不是我们的母语，你感到非常吃力的时候，那么可以在 freebuf里面寻找小编翻译好的外文文档，clouds 经常翻译挖洞经验的文章，你可以直接的进行学习。

在 thehackernews 里面，我看到了”sandboxescaper”的新闻，虽然在她的 twitter 上大部分时间在骂人(哈哈,lol~)，但是她仍旧分享了逆向挖掘 ALPC 0day的技巧。

工具

不要相信"脚本小子论"。除了尽快的学习最新的1day/nday，学会利用它们相关的工具也可以让你快速成长。

Kitploit:里面介绍了很多的黑客工具。

如果只看文章，对于工具的操作仍旧不是很明白，那么此时可以去Youtube上搜索这个工具的相关关键字。通过查看分享者，可以让你收集很多分享黑客工具的人，你可以关注他们，随时跟进。

例如搜索"RAT"时，你可以测试搜搜到的每一款工具，看是否仍旧可以绕过杀软。当然相关的关键字还有很多，如:"rat fud"跟"bypass av"都可以获取相关的搜索结果。

查看更多资讯请关注bwmd下载站