目录：

• 1、想成为白帽子需要学些什么？最近在看《白帽子讲web安全》，可是发现自己看不懂，学校有在学web编程
• 2、2016 黑客的 Android 工具箱都有哪些
• 3、cyborg hawk和kali linux哪个强
• 4、HACK黑客常用哪些工具
• 5、关于黑客的三种类型:白帽,灰帽,黑帽

想成为白帽子需要学些什么？最近在看《白帽子讲web安全》，可是发现自己看不懂，学校有在学web编程

1、学习基本的 *** 编程语言，比如html

2、学习脚本编程语言，比如python，js

2、学习 *** 协议，主要是应用层协议http等

3、学习了以上三点之后，继续学习掌握基本的web攻击手段和防护原理，可参考刺总的《白帽子讲web安全》

4、了解渗透流程，比如踩点、嗅探等

5、熟悉主流web渗透工具，建议可以安装kali操作系统，里面都有集成

希望对你有帮助。

2016 黑客的 Android 工具箱都有哪些

AndroRAT

AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长白帽子黑客渗透工具包的发展历史白帽子黑客渗透工具包，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。

这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。

Hackode

Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，白帽子黑客渗透工具包我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。

通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。

zANTI

zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对 *** 环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。

大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套 *** 并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。

应用当中的多种模块包括 *** 映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。

cyborg hawk和kali linux哪个强

对比而言 一个是基于ubuntu   一个是基于debian

ubuntu最完美的桌面应用操作系统 没有之一     等同于不收费开源的window 非常易用高效  绝对的大神之选

debian的优点是稳定  服务器 非常需要 系统的稳定性   更开源透明  不过 对大神来说没有不透明的系统

kaili社区更完善 更成熟 资料多  无疑

但是 cyborghawk完全可以用kali的社区资料等 因为工具都是一样的 而且 cyborghawk的中文社区也有了

关于系统的资料  cyborghawk没有kali的资料教程成熟  但是 cyborghawk根本用不上 如果你喜欢命令行 那cyborghawk的终端绝对够逼格   如果你想简单高效 不想敲代码   那cyborghawk有太多的地方都有窗口操作 像window一样  一键就解决了 而且 窗口更直观让你更好的理解 系统

安装什么软件 就像window一样 不必 各种解决依赖问题

所以不论是新手还是高手我觉得 cyborghawk真的不错

唯一缺点更新跟不上

以下是cyborghawk中文社区的相关介绍

Cyborg Hawk Linux是世界更先进的渗透系统，也是为白帽子黑客和渗透测试者设计的基于Ubuntu（Linux）的Linux发行版操作系统。Cyborg Hawk可以用于 *** 安全和审计以及数字取证。它还包含多种工具，适合于移动安全和无线 *** 安全测试。

Cyborg Linux 为白帽黑客及 *** 安全专家提供大量值得收藏的终极工具组合，并封装常用的社交通讯软件，影音娱乐软件，办公软件等。Cyborg能够让我们更为轻松地实现IT基础设施安全保护，作为核心优势，非常清楚测试人员需要怎样一款强大而高效的系统方案，并凭借着出色的工具选项同与稳定Linux环境的密切集成实现各类测试相关工作与日常娱乐。      

工具类别：750多个工具分别划分到以下类别中：信息收集  漏洞评定  漏洞利用  权限提升  维持访问    逆向工程  文档和报告  压力测试  取证  无线安全  FRID/NFC  硬件黑客  VoIP分析  移动安全恶意软件分析

安装了很多实用软件非常方便 可以彻底不用window办公了都而且绝对够逼格

HACK黑客常用哪些工具

AndroRAT

AndroRAT一词源自Android与RAT（即远程管理工具）。这款顶级黑客工具已经拥有相当长的发展历史，而且最初其实是一款客户端/服务器应用。这款应用旨在帮助用户以远程方式控制Android系统，同时从其中提取信息。这款Android应用会在系统启动完成后以服务形式开始运行。因此，如果用户并不需要与该服务进行交互。此应用还允许大家通过呼叫或者短信等方式触发服务器连接。

这款极具实用性的Android黑客应用之功能包括收集联系人、通话记录、消息以及所在位置等信息。此应用还允许大家以远程方式对接收到的消息以及手机运行状态加以监控，进行手机呼叫与短信发送，通过摄像头拍摄照片以及在默认浏览器当中打开URL等等。

Hackode

Hackode是一款Android应用，其基本上属于一整套工具组合，主要面向高阶黑客、IT专家以及渗透测试人员。在这款应用当中，我们可以找到三款模块——Reconnaissance、Scanning以及Security Feed。

通过这款应用，大家可以实现谷歌攻击、SQL注入、MySQL Server、Whois、Scanning、DNS查找、IP、MX记录、DNS Dif、Security RSS Feed以及漏洞利用等功能。这是一款出色的Android黑客应用，非常适合入门者作为起步工具且无需提供任何个人隐私信息。

zANTI

zANTI是一款来自Zimperium的知名Android黑客套件。此软件套件当中包含多种工具，且广泛适用于各类渗透测试场景。这套移动渗透测试工具包允许安全研究人员轻松对 *** 环境加以扫描。此工具包还允许IT管理员模拟出一套先进黑客环境，并以此为基础检测多项恶意技术方案。

大家可以将zANTI视为一款能够将Backtrack强大力量引入自己Android设备的应用。只要登录至zANTI，它就会映射整套 *** 并嗅探其中的cookie以掌握此前曾经访问过的各个网站——这要归功于设备当中的ARP缓存。

应用当中的多种模块包括 *** 映射、端口发现、嗅探、数据包篡改、DoS以及MITM等等。

关于黑客的三种类型:白帽,灰帽,黑帽

白帽黑客：一般来说，白帽是指安全研究人员或者从事 *** 和计算机技术防御的人员。在发现软件漏洞后，他们通常会将这些漏洞报告给供应商，以便供应商可以立即发布漏洞补丁。白帽通常被大公司雇佣，他们是维护世界 *** 和计算机安全的重要力量。模拟黑客对产品的攻击来测试产品的可靠性，也就是业内所说的渗透测试服务。

灰帽黑客：灰帽是指那些知道技术防御原理，有实力突破这些防御的黑客。灰帽在黑帽和白帽之间的中间区域。他们不向罪犯出售零日漏洞信息，但向 *** 、执法机构、情报机构、或者军方出售零日漏洞信息。然后， *** 会利用这些安全漏洞闯入对手或者嫌疑人的系统。一般来说，灰帽的技术实力往往超过白帽和黑帽。人们常常把黑客行为看作是一种嗜好或者是义务，希望通过自己的黑客行为来警醒某些 *** 或者系统的漏洞，从而达到警醒的目的。

黑帽黑客：说白了就是利用技术专门利用木马病毒攻击网站和服务器以及操作系统，寻找漏洞，以个人意志为出发点，对 *** 或者电脑用户进行恶意攻击的黑客。通常指犯罪分子，他们利用自己的力量发现或开发软件漏洞和攻击，或开发其他恶意工具入侵用户机器窃取数据，如密码、电子邮件、知识产权、信用卡号或者银行账户凭据。