HackTheGame 这个游戏，我这些年给新人做网络安全入门引导时，几乎每次都会先把它推出去。原因很实在：它把一整套渗透测试的工作流压成了十几个可交互的关卡，你在命令行里亲手敲、亲眼看，从信息收集、服务识别、凭据尝试一路走到权限提升和收尾，全程发生在一个完全虚构的模拟环境里，摔不坏任何东西。想体验“敲几条命令、读几行输出、一步步摸进目标”的那种手感，又担心自己基础太薄、真实靶场门槛太高的人，这个游戏基本是成本最低的入口。它不会把你变成高手，但它能在几个小时内帮你建立起一套“先看清楚、再动手、每步都有目的”的做事顺序，而顺序恰恰是网络安全入门最难自己悟出来的东西。下面我按我实际带人通关的思路，把游戏机制、命令套路、卡关排查、存档管理，以及玩完之后该往哪走，完整拆一遍。

1. 这个游戏到底在玩什么

1.1 为什么新手的第一课不该是真实靶场

很多人对网络安全的想象是“直接上手干”，但真实靶场对零基础的人其实很不友好。你得先解决环境问题：装虚拟机、配网络模式、拉镜像、调防火墙规则，随便一个环节卡住，半天就没了，人还没进入正题就已经被消耗掉热情。更麻烦的是，真实环境里你敲错一个参数，可能连到自己不该连的机器，或者把实验环境搞崩了重建。这种“犯错成本高”的体验，对新手来说不是锻炼，是劝退。

游戏的价值就在这儿：它把环境、工具、目标全部封装好了，你只需要专注在“我下一步该干什么”这一个问题上。这就跟学车先在空旷场地绕圈一个道理，先建立动作的连贯性和流程感，等手上的感觉成型了，再上真实路况。HackTheGame 的关卡设计也很朴素，一个目标对应一个任务，目标信息写在界面里，你读、你判断、你执行，错了立刻能看到反馈。这种高频次的“判断—执行—反馈”闭环，比看十篇教程都管用。

我在带人的时候会明确说一句：这个游戏是用来练“顺序”的，不是用来练“技术”的。技术细节你后面有大把时间补，但顺序一旦养歪了，比如习惯性地先瞎试密码、不看目标信息，后面纠正起来非常费劲。

1.2 一款命令行模拟器能教给你的三件事

第一件事是流程意识。游戏里几乎每一关的解法都遵循同样的骨架：先看清楚目标给了什么信息，再判断有哪些入口，然后验证入口，最后确认拿到了需要的东西。这个骨架就是真实工作中渗透测试的骨架，只是真实环境里的信息量大得多、干扰多得多。

第二件事是命令行的肌肉记忆。游戏界面是纯文本的，你得像在真实终端里一样输入命令、看回显、翻页看输出。对习惯了图形界面的人来说，这个转换本身就有价值——很多安全相关的操作天然是命令行的，早点适应，后面少走弯路。基础的目录查看、文件读取、文本筛选这类操作，在游戏里会反复用到，用得多了就成本能了。

第三件事是结果解读能力。这是最容易被忽略的。新手常犯的毛病是命令敲完，输出刷了一屏，眼睛一扫觉得“没啥”，然后就去试别的。实际上线索常常藏在你划过去的那几行里。游戏的回显是精简过的，几乎没有噪音，正好用来练“逐行读输出”的习惯。真实环境的输出里一大半是无关信息，如果连干净环境下的关键行都抓不住，真实环境就更别提了。

1.3 游戏里的“入侵”和现实之间的那道红线

这一节我必须说在前面，因为它比任何技巧都重要。游戏里的目标是虚构的，你的“入侵”行为是被设计者授权的，本质上是一次教学演练。现实世界里，未经授权访问他人的计算机系统，在绝大多数国家和地区都属于违法行为，不管你有没有造成损失，不管你用的手段多“温和”。

游戏里那种“随手试一下”的心态，在现实中是绝对不能带出去的。真正从事这个方向的人，做的绝大多数工作是防守：加固系统、看日志、找自己系统的漏洞并补上。所谓“黑客”这个词在行业里其实分成两类，一类是拿到书面授权后在约定范围内做测试的，一类是做违法事情的，两者之间隔着一条非常清晰的法律和职业伦理界线。

所以我的做法是：玩这个游戏的时候，就把“我只在虚构目标和明确授权的靶场里操作”这句话当成一条硬规矩刻进去。你可以在自己的虚拟机里、在公开授权练习的平台上随便折腾，但一旦目标不是你自己的、不是明确授权给你的，立刻停手。这个习惯早建立，比晚建立省事得多。

2. 开局前的准备

2.1 运行环境与最小化配置

这类命令行模拟游戏大多年代比较早，在较新的操作系统上跑，偶尔会遇到窗口显示不全、字体错位、输入无响应之类的小毛病。我一般的处理顺序是这样：先用系统自带的兼容模式跑一遍，如果界面还是不对，再考虑放到虚拟机里。放虚拟机其实有两个好处，一是老程序的兼容性问题基本能绕开，二是能顺手养成“练习环境与主机隔离”的习惯，这个习惯在后期玩真实靶场时是必须的。

配置上有几个点值得留意。字体一定选等宽字体，不然表格状的回显会错位，读起来非常痛苦；窗口尽量放大一些，很多线索是长行输出，窗口太窄会强制换行，把本来一行的信息拆成三行，容易看漏；输入法切到英文，命令行游戏对中文输入法的兼容普遍不好，有时候你以为自己敲的是空格，实际输入了一串候选字符。这三条听起来琐碎，但我见过太多人第一关卡半小时，最后发现是输入法的问题。

2.2 建立一份学习日志的习惯

我强烈建议从第一关就开始记日志，哪怕只是记事本。格式不用复杂，一张四列表格就够：关卡编号、我做的操作、关键回显、我的结论。看起来是笨办法，但它的作用是让你在卡关的时候有东西可回看——很多人卡住不是不会，是忘了自己三分钟前试过什么，然后反复在一个死胡同里打转。

日志还有第二个用处：复盘。通关之后回头翻一遍，你会很清楚地看到自己的判断路径，哪一步是蒙对的、哪一步是真的推理出来的。蒙对的部分就是你的知识缺口，比任何测试都准。我自己带人的时候会要求他们把日志给我看一眼，基本扫一遍就知道这个人的思维习惯是“先看后动”还是“先动后看”。

2.3 通关存档到底是什么

存档本质上就是一个记录进度的文件，里面存的是你打通了哪些关、当前停在哪一关之类的状态信息。标题里提到“附通关存档”，它的实际用途有三个：一是你某一关卡死了实在过不去，可以直接跳到后面看整体流程，不至于因为一个点放弃整条线；二是你想对比别人的解法，用存档对齐到同一关，讨论才有意义；三是存档本身可以当成一个“进度备份”，换机器或者重装的时候不至于从头再来。

但我要提醒一句：直接用通关存档跳过所有关卡，这个游戏对你就几乎没价值了。它的全部意义在于过程，你把过程跳了，剩下的只是一个“我通关了”的空壳。合理用法是卡住超过半小时再考虑跳，跳过去之后回头补，而不是一上来就加载。

3. 把游戏流程拆成可复用的方法论

3.1 信息收集：先看清目标再动手

不管哪一关，第一件事永远是读目标信息。游戏界面上给你的那几行描述，就是全部线索的来源，里面通常包含目标的基本情况、你已知的入口、以及这次任务要拿到什么。新手最容易犯的错是扫一眼描述就急着敲命令，敲了一堆发现方向全错。

正确的做法是把描述逐字读一遍，然后问自己三个问题：我要拿到什么、我手上已经有什么、我还缺什么。这三个问题回答完，行动方向基本就出来了。这个思考方式在真实工作中叫“目标定义”，任何一次授权测试开始之前都要先明确范围和目标，否则做出来的结果没有意义。

这里还有一个隐含的训练点：区分“已知信息”和“推测信息”。描述里明确告诉你的，是已知；你根据已知推出来的，是推测，推测需要验证。很多关卡的设计就是让你先推再验，如果你把推测当已知直接往下走，很容易在中间某一步卡死。

3.2 端口与服务识别：扫描到底在教什么

游戏里会有一个类似“探测目标开放了哪些服务”的环节，界面上给你一列结果，标着端口号和服务名。这一步对应的现实概念是端口扫描，它的意义在于把一个模糊的“这台机器”变成一张清晰的服务清单：哪些门是开着的、每扇门后面是什么程序。

关键不在于敲那条命令，而在于读懂输出。输出里每一行大致包含三块信息：端口号、状态（开还是关）、服务标识。你要做的是从“开着的端口”里挑出“可能有入口的那个”，判断依据通常是服务的类型和版本——不同服务的默认配置、常见弱点完全不一样。这个判断能力的培养，就是这一步真正的训练目标。

有一点必须说清楚：端口扫描在现实中会产生大量日志，几乎是所有监控系统最先抓到的行为。游戏里你扫完啥事没有，现实里扫完可能已经被记录在案了。这个差异不是为了吓人，而是让你知道“攻击行为必然留痕”，理解了这一点，你才会真正理解防守方是怎么工作的。

3.3 凭据获取与权限提升的模拟逻辑

游戏里常见的两类关卡，一类是“拿到某个凭据”，一类是“从低权限走到高权限”。前者在游戏里通常靠信息拼凑——前面收集到的名字、路径、提示组合起来，推出一个可以用的口令；后者通常是找到一个配置不当的地方，借它往上跳一级。

这里我要特别强调：游戏里为了简化，会把“尝试口令”这个过程做得很快很轻，但在现实中，对他人系统进行口令尝试是最不可取、最容易被检测、也最容易被认定为违法的方式之一。它在游戏里存在的唯一教育意义，是让你直观感受到“弱口令有多脆弱”，从而在自己的系统里把口令策略做扎实。你从这个环节应该带走的是防御意识，不是技巧。

权限提升的本质，用生活化的比喻讲：你进了一栋楼，手里只有一楼大厅的通行权限，但某扇本该锁着的消防门没锁，你顺着它走到了设备间，设备间里放着能开所有门的钥匙卡。漏洞从来不是“门太结实被砸开了”，而是“某扇门忘了锁”。所以这一环节真正要你建立的认知是：绝大多数问题出在配置和疏忽上，而不是什么高深的技术。

3.4 收尾与痕迹意识

游戏里有些任务会要求你在完成目标后做“清理”，这个设计的意义在于让你意识到：操作是有痕迹的。你在系统里做的每一个动作，都会在某个地方留下记录。

现实中的痕迹比游戏复杂得多，日志、连接记录、文件访问时间、进程记录，层层叠叠，专业防守方几乎可以把一次操作的完整路径还原出来。所以“清理痕迹”这件事在现实里既不现实也不应该成为学习目标，正确的心态是反过来：因为我知道会留痕，所以我知道防守方看什么，我知道该在哪里加强监控。这是从“攻击视角”转向“防守视角”的关键一步，也是我认为这个游戏能给出的最有价值的一课。

4. 命令、判定与存档的实操细节

4.1 游戏内命令的通用语法与判定规则

不同版本的 HackTheGame 在命令集上会有差异，但结构上基本一致：命令主体 + 参数 + 目标。下面这段是我用来给新人讲语法结构的示意，不是某个具体版本的真实命令，实际以你手上版本的帮助信息为准。

帮助 -> 列出当前可用的全部命令 查看目标信息 -> 读取当前关卡的描述与已知线索 列目录 <路径> -> 查看某个位置下有哪些内容 读取文件 <文件> -> 打开并阅读指定文件的内容 筛选 <关键词> -> 在输出中查找包含关键词的行 连接 <目标> -> 尝试与目标建立交互 退出 -> 结束当前会话或返回上一层

新手最该养成的第一个习惯是：进游戏先敲帮助。听起来傻，但游戏里所有命令都得靠它，而且不同版本命令名确实会变，凭记忆硬敲十次九次报错。第二个习惯是每敲一条命令前，先在脑子里过一遍“我期望看到什么”。如果实际输出和预期不符，那就是线索，不是失败。

第三个习惯是善用筛选。输出一长，人眼必然漏，用关键词把相关行挑出来，比来回翻屏效率高一个数量级。这个习惯在真实工作中同样成立，日志分析的基本功就是筛选和定位。

4.2 一份可复用的通关节奏表

我按自己带人的节奏整理了一个通用流程，绝大多数关卡都能套进去。这套流程的价值在于，它把“我该怎么办”这个开放式问题，变成了几个封闭式的小问题。

时间分配上我的建议是：读题和侦察加起来至少占一半时间。新手最常见的失败模式是读题三十秒、侦察一分钟，剩下全在瞎试。你在一开始多看两眼，后面能省掉大量试错。

4.3 存档文件的组织与备份

存档管理这块没什么技术含量，但确实有人因为存档丢了从头再来。我的做法是：找到游戏的安装目录或者用户数据目录，看里面有没有类似进度、存档、profile 之类的文件，把它们整个复制到另一个位置，按“日期+关卡数”命名。比如打到了第八关，就复制一份出来叫“第八关备份”。

这么做有两个好处。一是你可以在关键节点留档，后面想重玩某一段不用从头开始；二是万一存档损坏，你能回退到最近的稳定点。存档损坏这事不常见，但一旦发生，通常是整个进度文件读不出来，没有备份就只能重开。

还有个小细节：如果你从别人那里拿了通关存档，注意版本对齐。不同版本的存档格式可能不兼容，加载失败不一定是文件坏了，很可能就是版本对不上。加载之前先把原存档备份一份，别覆盖掉自己已有的进度。

5. 卡关了怎么办

5.1 典型卡点的分类

我观察下来，卡关大致分五类，占比从高到低排：命令拼写或语法错误、目标判断错误、线索遗漏、版本差异、存档问题。第一类最好解决，报错信息通常直接告诉你哪里不对；第二类最麻烦，因为界面上看起来一切正常，就是你走的方向不对；第三类最常见于那种“线索藏在某个文件里”的关卡，你没读到那个文件，自然推不出来。

版本差异这类卡点容易被误判成自己笨。同一个游戏的不同版本，命令名、关卡顺序、甚至解法都可能变，你在网上看到的攻略可能对应的是另一个版本。遇到“攻略明明这么说但就是不work”的情况，先怀疑版本，别怀疑自己。

5.2 排查速查表

下面这张表是我实际用下来命中率比较高的排查顺序，从上往下试，基本能覆盖大部分情况。

我额外加一条经验：卡超过二十分钟，就先去做别的事，隔一会儿回来。这不是玄学，是因为人在同一个思路里打转的时候会形成盲区，越急越看不到明显的东西。我自己有好几次都是走开喝口水回来，第一眼就发现漏了个文件没读。

5.3 玩完之后该往哪走

这个游戏通关不等于入门完成，它更像是给你画了一张地图，告诉你这个领域有哪些版块。接下来我的建议顺序是这样：

第一步补基础，网络和操作系统这两块是绕不过去的。不用一上来就啃厚书，先把“数据是怎么从一台机器走到另一台机器的”“进程、权限、文件系统是怎么回事”这两个问题搞明白，很多概念自然就通了。

第二步去公开授权的练习平台打题。这类平台的好处是题目有明确的授权范围、有标准答案、有社区讨论，你可以在完全合规的前提下反复练。刚开始别挑难题，从最基础的分类做起，把“读题—侦察—验证—提交”这套流程跑顺。

第三步一定要接触防守侧。这是我最坚持的一条。只练攻不练防，你对这个领域的理解永远是半截的。去看看日志长什么样、系统加固怎么做、基线检查查什么，你会发现之前游戏里那些“入侵”动作，在防守视角下全都变成了可以识别的信号。这个转换一旦完成，你才算真正理解了这个游戏在教你什么。

第四步才是考虑系统性的学习和认证。这块我不展开讲，因为路径很多，取决于你最终想做哪个方向，是偏运维、偏研发还是偏合规审计，差别挺大。但有一点共通：动手量比证书数量重要得多。

6. 我自己的几条体会

第一条，别把“通关”当目标。我见过有人拿着通关存档从头跳到尾，然后问我接下来学什么，这种情况我基本没法给建议，因为他什么都没经历。真正有价值的是你在某一关卡了四十分钟、试了七八种思路、最后发现线索就在第一屏的那个瞬间。那种挫败感和之后的“原来如此”，才是学习真正发生的地方。

第二条，记录比记忆可靠。我到现在还保留着早年的练习笔记，很多当时觉得“这么简单肯定不会忘”的东西，半年后看笔记才发现自己记错了细节。命令行操作尤其如此，参数顺序、选项名称这种细节，靠记忆迟早出错。

第三条，把“授权”当成一条不需要思考的底线。这个习惯要在还不会任何技术的时候就建立起来，等你会了再建立就晚了。你现在玩的是虚构目标，将来接触真实环境的时候，第一件事永远是确认范围、拿到书面授权。这条线守住了，你才能在这个方向上走得长远。

最后分享一个我常用的小技巧：每通一关，试着用三句话向别人解释你是怎么做到的——目标是什么、关键线索在哪、哪一步是转折点。讲得清楚，说明你真的懂了；讲不清楚，回去再看一遍日志。这个方法比任何自测题都有效，因为你没法用模糊的语言蒙混过去。