資安入門資源整理，做好這3件事帶你成為一名駭客

很多人對駭客的印象來自電影，駭客們左手拿可樂，右手啪啪啪正在順序地輸入指令：取得銀行帳戶或搶奪監視器掌控權。影視文化的薰陶，「駭客」成為每一個匿名英雄的憧憬。在現實生活中，你也可以成為這樣的英雄，前提是你「正當地」使用這些些技能。上到國家層級，擔任保家衛國，下至企業資安防護等。有哪些管道能幫你成為數位英雄呢？這篇文章分享幾個資源給你

1.維基百科-駭客

要踏入某個領域，最好先對他有通篇了解，而最好的資訊就是維基百科，這邊節錄駭客的精神給將來的小駭客做參考。
「在駭客世界裡，各組織的精神與文化都是不盡相同的，但有一個共同點，就是對技術的崇拜與對創新的不斷追求。於是駭客們最為熱愛：推動開源軟體運動，找出漏洞並通知、協助管理員進行修補，從而締造完美無暇的軟硬體。 」

另外，也要記得熟讀刑法第三十六章　妨害電腦使用罪，免得從入門變成入獄唷！

2.OWASP Top 10

OWASP Top 10 是最具權威的網頁攻擊弱點列表前十名。每隔幾年 OWASP 協會會公告年度網頁弱點排名，目前最新排名是 2017發布的 。

為什麼我們要參考這個表呢？弱點排名代表大部分網站的共通弱點，也可以說是當時最熱門的討論議題，從這些方面入手，不但有最新的碼可以參考研究，也有很多人可以討論。藉由掌握弱點的攻防手法對於未來不管是擔任攻擊方(紅軍)、防守方(藍軍)的相關領域都有幫助。

3.資安入門小遊戲

從遊戲中學習是最快樂的了！雖然駭客要懂的知識量很雜且豐富，但實作也是很重要的，藉由一些小遊戲帶領入門，可以快速的掌握學習的方向及手感。

The WarGame 駭客訓練基地

http://wargame.dyns.cx/

駭客闖關遊戲Hacker Test

http://www.hackertest.net/