无废话漏洞赏金与Web黑客学习路线图

视频概览

• 发布时间: 2025年4月21日
• 观看次数: 56,623次
• 作者: NahamSec（安全研究员，17.8万订阅者）

核心学习模块

1. Linux基础 (2:53)

• 掌握Linux操作系统基本命令和操作
• 为后续安全工具使用打下基础

2. 网络基础 (3:40)

• 理解网络协议和通信原理
• 学习TCP/IP、HTTP等核心协议

3. Web基础 (4:05)

• Web应用程序工作原理
• 前端与后端技术栈理解

4. 工具使用 (5:07)

• 常用安全测试工具介绍
• 自动化漏洞扫描工具

5. 学习平台 (6:37)

• 推荐实践平台：HackTheBox、HackerOne
• 免费实验室资源：hackinghub.io

6. 行动步骤 (7:45)

• 具体的实践方法和学习路径
• 如何开始第一个漏洞挖掘项目

推荐资源

学习平台

• Linuxjourney.com
• Overthewire.org/wargames/bandit/
• Portswigger.net/web-security
• HackTheBox.eu
• HackerOne.com/hacktivity

推荐书籍

• 《Bug Bounty Bootcamp: The Guide to Finding and Reporting Web Vulnerabilities》
• 《Hacking APIs: Breaking Web Application Programming Interfaces》
• 《Black Hat GraphQL: Attacking Next Generation APIs》

实践建议

作者提供免费实验环境：https://app.hackinghub.io/ 包含实际漏洞场景，帮助学习者实战练习

附加资源

• DigitalOcean $200免费额度
• 作者个人网站：https://www.nahamsec.com/
• 社交媒体：Twitter @nahamsec