还在傻傻设密码？黑客教你九招“盗”走你的网络账号！

还在傻傻设密码？黑客教你九招“盗”走你的网络账号！

网络安全，人人有责！尤其是咱们的个人网络密码，那可是网络安全的“罩门”！一旦被黑客攻破，轻则账号被盗，重则银行卡被洗劫一空，辛辛苦苦攒的钱，瞬间变成给别人打工！所以啊，提升咱老百姓的网络安全意识，比啥都重要！

老话说得好：“知己知彼，方能百战不殆”。想保护好自己的密码，就得先摸清黑客的“套路”！今天，我就来扒一扒黑客们常用的九大“葵花宝典”，让你防患于未然！

一、键盘记录：指尖上的“窃听风云”

当你觉得密码够复杂，暴力破解得等到猴年马月？Too young too simple！黑客会给你偷偷装个木马，搞个“键盘记录”程序，你敲啥，ta都知道！ 就像在你键盘上装了个窃听器，然后通过各种“秘密渠道”，把你的敲击内容传给黑客。这下，你的密码还不是“裸奔”？

Ps：你的QQ号可能就是这么被“偷”走的，简直丧心病狂！

二、屏幕录入：鼠标点点，密码现形

为了防“键盘记录”，你开始用鼠标点点点，用图片输入密码？黑客笑了！ta们会用木马程序给你来个“屏幕录像”，记录你鼠标点击的位置，再对比截屏图片，你的“指法舞步”，就是ta们的“破译密码”！

三、暴力破解：简单密码，一秒沦陷

密码破解界最原始、最粗暴的方式，就是“暴力破解”，也叫“密码穷举”。如果黑客再知道你的账号，比如QQ号，而你的密码又像“123456”一样简单，那简直就是“送人头”！黑客用暴力破解工具，分分钟就能把你“拿下”！所以，密码设置一定要复杂！

Ps：数字+字母+大小写+特殊字符，一个都不能少！

四、钓鱼网站：甜蜜的“陷阱”

“网络钓鱼”就是用假的邮件、假的网站来骗你！受害者自己就把账号密码、银行卡信息，乖乖地填上去了！黑客在背后笑开了花！这种“钓鱼”方式，主要通过发送邮件，诱骗你登录假冒的银行、证券网站。记住，天上不会掉馅饼，掉下来的都是“鱼钩”！

Ps：认准官网，仔细核对网址，别被“李鬼”给骗了！

五、Sniffer（嗅探器）：局域网里的“顺风耳”

在局域网里，黑客想快速搞到大量账号密码，最有效的就是用“Sniffer”程序，也就是“嗅探器”。这玩意儿就像个“顺风耳”，能侦听以太网设备上传送的数据包，一旦发现“猎物”，就立马存到Log文件里。有了它，整个网络的数据流都暴露在黑客的眼皮子底下！只要你的信息是明文传输，那就等着被“监听”吧！

六、Password Reminder：星号密码，“一键还原”

对于本地电脑上保存的星号密码，可以用Password Reminder之类的工具来破解。只要把Password Reminder的“放大镜”拖到星号上，密码立马现形！ 简直不要太简单！

七、不良习惯：密码安全的最大漏洞

有些小伙伴，密码设置得挺复杂，但还是栽了跟头，为啥？因为ta们有这些“作死”习惯：

把密码写在纸上把账号密码写在记事本里用自己的名字、生日做密码用常用单词做密码，比如“password”

这些习惯，简直就是给黑客送“人头”！

八、分析推理：密码“撞库”的幕后推手

如果你有多个账号，而且密码还都一样，那黑客就更容易得手了！ta们会先破解你一个简单的账号，然后用这个密码去试其他的账号，这就是传说中的“撞库”！想想你是不是也有这个坏习惯？赶紧改掉！

九、社会工程学：攻心为上，不战而屈人之兵

很多牛逼的黑客，破解密码根本不用啥高科技，靠的是“密码心理学”！只要是人，就有心理弱点！ 黑客会分析你的信息、你的心理，从而更快地破解你的密码。所以说，防黑客，也要防“套路”！

接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？ 既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天） ①了解行业相关背景，前景，确定发展方向。 ②学习网络安全相关法律法规。 ③网络安全运营的概念。 ④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周） ①渗透测试的流程、分类、标准 ②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking ③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察 ④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周） ①Windows系统常见功能和命令 ②Kali Linux系统常见功能和命令 ③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周） ①计算机网络基础、协议和架构 ②网络通信原理、OSI模型、数据转发流程 ③常见协议解析（HTTP、TCP/IP、ARP等） ④网络攻击技术与网络安全防御技术 ⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天） ①数据库基础 ②SQL语言基础 ③数据库安全加固

6、Web渗透（1周） ①HTML、CSS和JavaScript简介 ②OWASP Top10 ③Web漏洞扫描工具 ④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等） 那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周） 在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习 搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。

阶段三：顶级网络安全工程师

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程文末领取哈）

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！（全套教程文末领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

👉5.黑客必读书单👈

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。 所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）