web安全的基本知识熟练掌握http协议的知识，能够分析http数据包了解前台的html语言、javascript代码、jquery框架，后端的mysql数据库，以及常用的php语言，用于分析web安全漏洞；熟练掌握xss跨站脚本攻击，xss是非常流行的web安全漏洞，会手动和工具发现xss漏洞；数量掌握sql注入的知识，能够手工或者工具发现sql注入漏洞。
网络运维的基本知识网络设备的配置，比如vlan配置、vrrp配置、ospf配置、rip配置、snmp配置等；数量掌握通过snmp获取网络设备的流量、运行状态等数据；数量掌握linux系统、windows系统运维的基础知识。总结网络安全是一门综合性的学科，需要连接网络的方方面面，需要不断的学习、实践和总结。
黑客入门应该先学哪些内容？
俗话说一个真正的黑客首先是个合格的程序员，黑客不仅仅是会下载几个攻击软件练习下那么简单的事情，攻击下简单的网站，这种从严格的意义来讲不是黑客属于骇客。要学习黑客需要做到以下几点1.首先具备良好的编程基础，基础语言必须要学好，C语言，汇编，网络基础等基本功还是要具备，注入以及扫描都要涉及到汇编知识，网络数据分析基本上C语言也用得较多2.具备极客精神，这也是黑客和普通程序员的区别，程序员主要是完成公司完成的任务为主，黑客有着自己的想法，有着对事物特殊认知，不会浅尝辄止，认准的事情就要按照自己的性子进行到底。
3.了解黑客的基本概念，常见的注入，入侵和防御的概念，这就需要补充一些常见的黑客概念，也就是业内话，但是学这些之前还是建议学习好《深入理解计算机系统》这本书。黑客相关的书记可以看下《黑客免杀入门》《黑客攻击的艺术》黑客不是每个人都能学会的，所以自己先鉴别下自己是不是真的想学，还只是一时的冲动，先做个基本的程序员，再想黑客这事吧。
想学黑客技术，哪些论坛和书籍适合入门？
emmm，要学的东西还是挺多的。我总结了一下自己在学习过程中的经验和东西，希望可以帮助到题主。有句话必须说在前面：不要拿技术来搞破坏！不要拿技术来做违法的事情！一切都是出于学习的目的！黑客入门知识：C语言和TCP/IP 想当黑客没问题，先好好学习C语言，不敢说精通，毕竟很多C语言做了十几年的人也不敢说自己精通C语言，但一定要达到很熟练的地步。
C语言的教程网上有很多，所以这里不在推荐。为什么要学习C？因为C语言也是几乎所有底层系统的语言！正是因为如此，深刻的学会C语言，并理解其运行原理对底层攻击有着重要的意义。简单的如学会scanf、sprintf之类的带来的溢出攻击的原理。深入一点的要学会堆栈传参数的原理，以及常见系统调用的位置，这对一个黑客来讲是至关重要的。
就算一个黑客厉害的能上天，脱离了网络他也什么都干不了，所以掌握网络相关的知识也是必须要求，比如TCP/IP协议。推荐书籍：TCP/IP详解（四卷）黑客进阶学：社会工程学，渗透，逆向算法用一年的时间打好C语言和网络知识的相关基础后，就可以进行到下一步了。先说社会工程学，这是一门很有意思的学科。世界第一黑客凯文·米特尼克在《反欺骗的艺术》中曾提到，人为因素才是安全的软肋。
很多企业、公司在信息安全上投入大量的资金，最终导致数据泄露的原因，往往却是发生在人本身。你们可能永远都想象不到，对于黑客们来说，通过一个用户名、一串数字、一串英文代码，社会工程师就可以通过这么几条的线索，通过社工攻击手段，加以筛选、整理，就能把你的所有个人情况信息、家庭状况、兴趣爱好、婚姻状况、你在网上留下的一切痕迹等个人信息全部掌握得一清二楚。
虽然这个可能是最不起眼，而且还是最麻烦的方法。一种无需依托任何黑客软件，更注重研究人性弱点的黑客手法正在兴起，这就是社会工程学黑客技术；接着就是渗透，其实就是对于服务器的一种攻击手法，一种通过模拟使用黑客的技术和方法，挖掘目标系统的安全漏洞，取得系统的控制权，访问系统的机密数据，并发现可能影响业务持续运作安全隐患的一种安全测试和评估方式。