刚入门那会儿，我像个仓鼠一样囤积教程。Kali Linux装了三遍，Wireshark抓包视频看了二十个，笔记记了整整两本。直到某天深夜，我对着屏幕突然愣住——这些东西，我好像一个都没真正用过。

有个从业多年的前辈跟我说过一句话："别学了，去动手。"当时我觉得他在凡尔赛。现在才懂，那是血泪教训。

打开网易新闻 查看精彩图片

课程里的知识和键盘上的自信，完全是两回事。你能背出TCP三次握手的步骤，和你能在Wireshark里截获一个真实的数据包、再用Nmap扫出对方的时间型防火墙设置，中间隔着一百个小时的盲目学习。

我见过太多人，包括我自己，在"准备"里耗尽了热情。收藏从未停止，实践从未开始。

真正重要的东西其实很少：选一个细分领域，找到真实场景，把学过的东西砸进去。错了就改，卡住了就查，而不是在"学更多"的幻觉里原地打转。

你的键盘不会骗你。它知道你到底有没有碰过那些命令。