易灵微课
我们花在网上的时间越来越多，微博，朋友圈，歌单，各种H5测试结果，彻底将自己公之于众。
然后，虚拟开始僭越现实，网络模糊了现实与虚幻。
说白了，我们生存的基本已经从衣食住行替换为了手机满电，流量无限和支付宝满减。
可是，网络的繁荣之下，到底隐藏了什么？你在网络上留下的那些零碎信息又会造成什么样的结果呢？
你能想象自己的开房记录被人窥探，还被人贩卖吗？
前段时间，华住旗下酒店开房信息被泄露，差不多五亿条数据挂在暗网上公开售卖，其中已经公开的数据包括酒店用户的姓名、手机号、身份证号、消费金额、房间号等信息。
这里面，没准就有你的开房记录。
出售信息的卖家称，数据一共140G，按照近日比特币的报价，大约价值17万人民币。
此次泄露数量巨大，在酒店信息泄露历史上算是前所未有的，可以称得上是互联网史上最大规模泄露事件。
而根据业内人士透露，卖家通过暗网交易，隐蔽性极高，追踪难度比较大，造成这么大的影响，可以看出贩卖者在技术上确实拥有一定的能力，只不过经验还不够丰富，直到被警方抓捕后他依然不明白自己应该做个什么样的黑客。
黑客，就是在互联网世界里对抗和守护规则的人，虽然在普通人眼里，他们在互联网上无所不能，但实际上，黑客一直在规则里探索，思路和想法决定黑客能做什么，而经验则帮助黑客走得更快、更稳以及更合适。
现在，我要说另一个故事。
我有一名黑客朋友——冷焰。在2003年，刚上高中的冷焰路过学校门口的一家小报亭，里面的一本黑客杂志吸引了他的注意力，也正是由于这本杂志，让冷焰心中埋下了黑客精神的种子，从此一发不可收拾，直至今日。
这本杂志被冷焰珍藏至今，据他说，这本杂志就是他的黑客启蒙老师。
那时候，大多数的同龄人买电脑上网都是为了玩传奇，而冷焰却被杂志里的各种黑客文章打开了新世界的大门。
盗号、刷钻、挂非主流黑页这些仿佛开挂了的特殊技能，让他可以在同学面前炫耀，为此兴奋了好一阵。
“如果不是内心对技术的热爱远超过用黑客工具给自己带来的一时快感，我可能就像很多人一样停滞在脚本小子的阶段了。
对技术的兴趣和热爱，也是大多数安全从业者最初选择这条道路并坚持到现在的原因。
但由于国内开设信息安全专业的高校数量远低于欧美水平，国内安全人才大多也是基于兴趣和热爱的“野蛮生长”。
从早期混迹于3800cc、hack58等黑客网站照着录像学盗号，到后来在黑客手册、黑客X档案上的文章切磋，再到如今的百花齐放的各种安全媒体和会议。
黑客技术的学习好像始终虚无缥缈无路可循，又条条大路通罗马。
有人把学到的技能付诸实践、帮助企业完善漏洞、抵御外敌，亦或是保护自身的信息安全。
就像冷焰一样，由当年的一本杂志开始，成长为如今业内广受好评的安全创业者。
但也有人利用自己学到的三脚猫功夫在网络上搞破坏、 弄出这样那样的安全事故来以此谋利，比如前面提到的华住酒店信息泄露事件。
这些安全事故发生的原因大多基于利益因素，但究其原因，主要根源可以归纳为2类：
1. 程序员开发时代码有漏洞被黑客利用；
2. 运维/IT在配置时留有漏洞被黑客利用。
你看，无论是程序、数据库还是服务器的安全问题，归根结底，都是人造成的。所以，即使你不是正在入门的信安爱好者，而是一个开发或者运维工程师，了解一些安全知识，可以点亮一个不错的技能树分支。
当你拥有这些技能，站在一个上帝视角的时候，你能看到大多数人看不到的东西。
但是，把大多数人挡在入门门槛外的，却是另一个现实的原因。
安全知识高度碎片化的存在于各种安全媒体、论坛和社区里，并没有一个针对入门需求开发的知识体系。
另外，安全技术的分类多、发展快，从哪里作为起点入门既符合循序渐进的学习规律、打好坚实基础，又能快速检验自己的收获、对自己的职业生涯有所帮助？
其实，这个问题在业内已经不是秘密——Web安全是公认的安全入门最佳起点之一。
