黑客如同计算机中的幽灵，行踪飘忽不定。许多朋友对他们那高超的技术极为羡慕，都渴望知晓要成为一名黑客，究竟需要掌握哪些基本技能。实际上，概括起来主要有以下十项基础技能。

1、专业英语

计算机最早是在美国诞生的。它天生就带有“英文”的特性。我们普通人能够使用简体中文，然而人和计算机的交互命令全部都是英文命令。如果你的英文水平不过关，那么基本上就无法谈及当黑客了，尤其是在计算机专业英语方面。

同时，最新的计算机技术资料大多是英文的。这些资料翻译成中文会有较长时间的延迟，时间在 1 个月到 1 年之间不等。对于计算机漏洞而言，从发现开始计时，时间越往后，其有效性越低。因为安全厂商早已开始全面修补漏洞。所以，黑客必须具备良好的英文能力，并且要经常浏览国外知名的英文网站。

2、网络协议

黑客被叫做黑客的原因是他们“隐身”在计算机网络世界里。他们对各类网络协议极为熟悉，还能娴熟运用各种网络工具。这里所说的精通并非仅仅懂得配置与优化，而是对其工作原理十分精通。例如：

3、linux操作系统

操作系统是计算机的基础软件，其中 Linux 系统在服务器端被较多使用。一个合格的黑客，自然要精通 Linux 系统的基础知识。并且，因为 Linux 的开放性，许多攻击性强的黑客工具是在 Linux 下开发出来的。如果黑客对 Linux 不熟悉，那么驾驭黑客工具就会比较费劲，更别说进行入侵了。当然，这里并不是在说系统不需要被掌握。只是相对而言，linux 显得更重要一些。毕竟在桌面终端上，它的使用也是非常广泛的。

4、社会工程学

社会工程学指的是借助各种社会机制，其中包括伪装身份进行沟通，从而获取信息的一种手段。许多人认为它与黑客技术没有关联，觉得更像是小偷或骗子所使用的手段。但实际上并非如此，社会工程学是黑客进行攻击的常用方式。他们能够伪装成单位的维修电工，把机房的全部电力切断。还可以通过伪装成维护人员打电话的方式，获取系统的远程登录账号和密码。这比暴力破解密码轻松许多。所以，如今的网络安全包含提升人们的安全意识这一方面。

5、数据库技术

数据库是业务系统用来存储重要数据的地方。很多黑客的攻击目标就是获取有用的数据

。因此，黑客必须掌握市面上常见的数据技术，像 db2、mysql、ms 等。同时，数据库周边的相关软件技术也在黑客需要掌握的范围内，例如备份软件。

6、web应用

web 应用提供互联网服务，通常是黑客攻击的首要目标。它完全公开暴露在互联网上，所以容易被攻击。黑客攻击成功后，能通过 web 服务器逐步突防到核心业务系统。很多不注重安全的中小企业，常遇到网站被篡改、被挂马的情况，这些都是黑客行为导致的。黑客通常非常熟悉HTML、ASP、JSP、PHP等语言。

7、加解密

信息加密曾是“间谍”用以交换信息的常用手段，如今在网络中已普遍运用加密传输、数据加密等技术。黑客在长期破解加密的过程里，学会了利用加密系统。例如：这些年流行的勒索病毒，黑客将用户的重要数据进行高强度加密，致使用户无法读取这些数据，从而不得不缴纳“解密费”。所以，黑客必须掌握加密和解密技术。不然的话，就很难突破用户的安全体系。这些技术包括：对称加密的 DES 和 AES；非对称加密的 RSA 和 DSA；散列算法 SHA 和 MD5 等。

8、编程技术

编程技术对于计算机软件开发而言是必需的技术。黑客们自身不进行商业软件的开发，然而，为了能够成功入侵系统，那些高级的黑客都会自行开发入侵工具。他们通常都对 cgi、perl、php 等脚本语言或者编程方法较为擅长，能够轻而易举地运用这些工具来编写代码。

9、逆向工程

逆向工程常被用于破解商业软件。黑客能够借助逆向工程去发现软件的漏洞。同时，黑客还可以利用逆向工程对已有的病毒或者恶意软件中的功能进行升级或重构，从而形成新的具有强攻击力的恶意软件。

10、“隐身”技术

真正的黑客除了能够成功入侵系统之外，还需要将自己的入侵痕迹消除掉，以实现网络“隐身”。因为计算机系统、网络系统以及安全设备都具备完备的日志系统，这些系统会对所有对系统的操作进行记录。倘若黑客无法消除自身的访问痕迹，即便成功入侵了系统，也很容易被安全部门抓获。因此，黑客必须对网络的数字取证技术有非常清晰的了解，要清楚知晓如何规避自身被取证。

总结

黑客和安全之间存在着对立关系，同时也存在着转换关系。这些技术本身不存在对错之分，然而一旦被用于黑客攻击，就会构成违法行为。而如果将其用于安全防御，那就是一种有益的行为。希望技术男们不要轻易去进行黑客攻击的行为。