一、黑客常用的入侵方式
黑客常用的渗透方法大体可以分为6类：获取口令入侵、远程控制入侵、木马入侵、系统漏洞入侵、电子邮件入侵、网络监听入侵等。
1.获取口令入侵
顾名思义，就是获取到管理员或者用户的账号、密码，进而窃取系统信息。获取口令的方法有以下几种：
通过网络监听得到用户口令
这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所用户的账号和口令,对局域网安全威胁比较大。
爆破账号、密码
在获得一个服务器上的用户口令文件 Shadow文件后，用暴力破解程序破解用户口令 。
2.远程控制入侵
远程控制是在网络上,由一台计算机(主控端/客户端）远距离去控制另一台计算机（被控端/服务器端）的技术 而远程一般是指通过网络控制远端计算机。通过远程控制入侵方法,可以获取目标主机的如下内容:
获取目标计算机屏幕图像、窗口及进程列表;
记录并提取远端键盘事件;
打开、关闭目标计算机的任意目录并实现资源共享;
激活、终止远端程序进程;
管理远端计算机的文件和文件夹
关闭或者重新启动远端计算机中操作系统
修改Windows注册表;
在远端计算机上进行下载文捕获音频视频信号等多种操作。
远程控制一般支持LAN、WAN、拨号、互联网等网络方式。
此外,有的远程控制软件还支持串口、并口等方式对远程主机进行控制。
3.木马入侵
木马程序可以直接侵入用户的计算机并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，这些木马病毒🦠程序就会留在用户的计算机中，并在用户的计算机系统中隐藏，当Windows启 动时，这些muma便被悄悄执行。当用户将自己的计算机连接到因特网，这个木马程序就会通知攻击者，报告用户的IP地址以及预先设定的端口。攻击者在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改用户的计算机参数设定，复制文件，窥视用户整个硬盘中的内容等，从而达到控制用户计算机的目的。
4.系统漏洞入侵
目前，大多数计算机安装的是Windows操作系统，虽然Windows操作 系统的稳定性和安全性随着其版本的提升而得到不断的提高，但仍然会出现不同的安全隐患，即漏洞。攻击者可以利用专业的工具发现这些漏洞，在了解目标计算机存在的漏洞和缺点后，攻击者就可以利用缓冲区溢出和测试用户的账户和密码等方式，来实现对该主机进行试探性攻击的目的。
5.电子邮件入侵
电子邮件入侵主要表现为两种方式，具体介绍如下:一是。电子邮件轰炸 也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以干计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪。二是电子 邮件欺骗。攻击者可以假称自己为系统管理员，给用户发送邮件要求用户修改口令或在貌似正常的附件中加载bingdu🦠或其他木马程序，这类欺骗只要用户提高警惕，一般危害性不是太大。
6.网络监听入侵
网络监听是主机的一种工作模式，在这种模式下，主机可以接收到在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接收方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用网络监听工具，如SpyNet Sniffer、SRSniffer 等，就可以轻而易举地截取包括口令和账号在内的信息。
根据以上网络安全技能表不难看出，网络安全需要接触的技术还远远很多，常见的技能需要学习：外围打点能力、钓鱼远控能力、域渗透能力、流量分析能力、漏洞挖掘能力、代码审计能力等。
【----帮助网安学习，以下所有学习资料免费领！】
① 网安学习成长路径思维导图
② 60+网安经典常用工具包
③ 100+SRC漏洞分析报告
④ 150+网安攻防实战技术电子书
⑤ 最权威CISSP 认证考试指南+题库
⑥ 超1800页CTF实战技巧手册
⑦ 最新网安大厂面试题合集（含答案）
⑧ APP客户端安全检测指南（安卓+IOS）
03网络安全的知识多而杂，怎么科学合理安排？
一、基础阶段
★中华人民共和国网络安全法 （包含18个知识点）
★Linux操作系统 （包含16个知识点）
★计算机网络 （包含12个知识点）
★SHELL （包含14个知识点）
★HTML/CSS （包含44个知识点）
★JavaScript （包含41个知识点）
★PHP入门 （包含12个知识点）
★MySQL数据库 （包含30个知识点）
★Python （包含18个知识点）
————————————————
入门的第一步是系统化的学习计算机基础知识，也就是学习以下这几个基础知识模块:操作系统、协议/网络、数据库、开发语言、常用漏洞原理。前面的基础知识学完之后，就要进行实操了。
因为互联网与信息化的普及网站系统对外的业务比较多,而且程序员的水平参差不齐和运维人员的配置事物，所以需要掌握的内容比较多。
二、渗透阶段
■SQL注入的渗透与防御（包含36个知识点）
■XSS相关渗透与防御（包含12个知识点）
■上传验证渗透与防御（包含16个知识点）
■|文件包含渗透与防御（包含12个知识点）
■CSRF渗透与防御（包含7个知识点）
■SSRF渗透与防御（包含6个知识点）
■XXE渗透与防御（包含5个知识点）
■远程代码执行渗透与防御（包含7个知识点）
■…（包含…个知识点）
————————————————
掌握常见漏洞的原理、使用、防御等知识。Web渗透阶段还是需要掌握一些必要的工具。
主要要掌握的工具和平台：burp、AWVS、Appscan、Nessus、sqlmap、nmap、shodan、fofa、代理工具ssrs、hydra、medusa、airspoof等，以上工具的练习完全可以利用上面的开源靶场去练习，足够了；
三、安全管理（提升）
★渗透报告编写（包含21个知识点）
★等级保护2.0（包含50个知识点）
★应急响应（包含5个知识点）
★代码审计（包含8个知识点）
★风险评估（包含11个知识点）
★安全巡检（包含12个知识点）
★数据安全（包含25个知识点）
————————————————
主要包括渗透报告编写、网络安全等级保护的定级、应急响应、代码审计、风险评估、安全巡检、数据安全、法律法规汇编等。
这一阶段主要针对已经从事网络安全相关工作需要提升进阶成管理层的岗位。如果你只学习参加工程师方面的岗位，这一阶段可学可不学。
四、提升阶段（提升）
■密码学（包含34个知识点）
■JavaSE入门（包含92个知识点）
■C语言（包含140个知识点）
■C++语言（包含181个知识点）
■Windows逆向（包含46个知识点）
■CTF夺旗赛（包含36个知识点）
■Android逆向（包含40个知识点）
————————————————
主要包括密码学、JavaSE、C语言、C++、Windows逆向、CTF夺旗赛、Android逆向等。
主要针对已经从事网络安全相关工作需要提升进阶安全架构需要提升的知识。
【----帮助网安学习，以下所有学习资料免费领！】
① 网安学习成长路径思维导图
② 60+网安经典常用工具包
③ 100+SRC漏洞分析报告
④ 150+网安攻防实战技术电子书
⑤ 最权威CISSP 认证考试指南+题库
⑥ 超1800页CTF实战技巧手册
⑦ 最新网安大厂面试题合集（含答案）
⑧ APP客户端安全检测指南（安卓+IOS）
结语
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。给自学的小伙伴们的意见是坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果