本文目录一览：

• 1、黑客是怎样练成的，，学些什么？
• 2、黑客需要学什么？
• 3、书单汇总丨产品经理必读书：从入门到进阶
• 4、【拆书】增长团队
• 5、《增长思维》

黑客是怎样练成的，，学些什么？

什么是黑客

提起黑客，总是那么神秘莫测。在人们眼中，黑客是一群聪明绝顶，精力旺盛的年轻人，一门心思地破译各种密码，以便偷偷地、未经允许地打入政府、企业或他人的计算机系统，窥视他人的隐私。那么，什么是黑客呢？

黑客（hacker），源于英语动词hack，意为“劈，砍”，引申为“干了一件非常漂亮的工作”。在早期麻省理工学院的校园俚语中，“黑客”则有“恶作剧”之意，尤指手法巧妙、技术高明的恶作剧。在日本《新黑客词典》中，对黑客的定义是“喜欢探索软件程序奥秘，并从中增长了其个人才干的人。他们不象绝大多数电脑使用者那样，只规规矩矩地了解别人指定了解的狭小部分知识。”由这些定义中，我们还看不出太贬义的意味。他们通常具有硬件和软件的高级知识，并有能力通过创新的方法剖析系统。“黑客”能使更多的网络趋于完善和安全，他们以保护网络为目的，而以不正当侵入为手段找出网络漏洞。

另一种入侵者是那些利用网络漏洞破坏网络的人。他们往往做一些重复的工作（如用暴力法破解口令），他们也具备广泛的电脑知识，但与黑客不同的是他们以破坏为目的。这些群体成为“骇客”。当然还有一种人兼于黑客与入侵者之间。

一般认为，黑客起源于50年代麻省理工学院的实验室中，他们精力充沛，热衷于解决难题。60、70年代，“黑客”一词极富褒义，用于指代那些独立思考、奉公守法的计算机迷，他们智力超群，对电脑全身心投入，从事黑客活动意味着对计算机的最大潜力进行智力上的自由探索，为电脑技术的发展做出了巨大贡献。正是这些黑客，倡导了一场个人计算机革命，倡导了现行的计算机开放式体系结构，打破了以往计算机技术只掌握在少数人手里的局面，开了个人计算机的先河，提出了“计算机为人民所用”的观点，他们是电脑发展史上的英雄。现在黑客使用的侵入计算机系统的基本技巧，例如破解口令（password cracking），开天窗（trapdoor），走后门（backdoor），安放特洛伊木马（Trojan horse）等，都是在这一时期发明的。从事黑客活动的经历，成为后来许多计算机业巨子简历上不可或缺的一部分。例如，苹果公司创始人之一乔布斯就是一个典型的例子。

在60年代，计算机的使用还远未普及，还没有多少存储重要信息的数据库，也谈不上黑客对数据的非法拷贝等问题。到了80、90年代，计算机越来越重要，大型数据库也越来越多，同时，信息越来越集中在少数人的手里。这样一场新时期的“圈地运动”引起了黑客们的极大反感。黑客认为，信息应共享而不应被少数人所垄断，于是将注意力转移到涉及各种机密的信息数据库上。而这时，电脑化空间已私有化，成为个人拥有的财产，社会不能再对黑客行为放任不管，而必须采取行动，利用法律等手段来进行控制。黑客活动受到了空前的打击。

但是，政府和公司的管理者现在越来越多地要求黑客传授给他们有关电脑安全的知识。许多公司和政府机构已经邀请黑客为他们检验系统的安全性，甚至还请他们设计新的保安规程。在两名黑客连续发现网景公司设计的信用卡购物程序的缺陷并向商界发出公告之后，网景修正了缺陷并宣布举办名为“网景缺陷大奖赛”的竞赛，那些发现和找到该公司产品中安全漏洞的黑客可获1000美元奖金。无疑黑客正在对电脑防护技术的发展作出贡献。

2，黑客攻击

一些黑客往往回采取一些几种方法，但是我很想说的是，一个优秀的黑客绝不会随便攻击别人的。

1）、获取口令

这又有三种方法：一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为Shadow文件）后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的Shadow文件。此方法在所有方法中危害最大，因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。

2）、放置特洛伊木马程序

特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知黑客，来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。

3）、WWW的欺骗技术

在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑客服务器发出请求，那么黑客就可以达到欺骗的目的了。

4）、电子邮件攻击

电子邮件攻击主要表现为两种方式：一是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；二是电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序（据笔者所知，某些单位的网络管理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该方法提供了可乘之机)，这类欺骗只要用户提高警惕，一般危害性不是太大。

5）、通过一个节点来攻击其他节点

黑客在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们可以使用网络监听方法，尝试攻破同一网络内的其他主机；也可以通过IP欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于某些技术很难掌握，如IP欺骗，因此较少被黑客使用。

6）、网络监听

网络监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些网络监听工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然网络监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。

7）、寻找系统漏洞

许多系统都有这样那样的安全漏洞（Bugs），其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，win98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；还有一些漏洞是由于系统管理员配置错误引起的，如在网络文件系统中，将目录和文件以可写的方式调出，将未加Shadow的用户密码文件以明码方式存放在某一目录下，这都会给黑客带来可乘之机，应及时加以修正。

8）、利用帐号进行攻击

有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多UNIX主机都有FTP和Guest等缺省账户（其密码和账户名同名），有的甚至没有口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息，不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。

9）、偷取特权

利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个网络的绝对控制权。这种攻击手段，一旦奏效，危害性极大。

黑客需要学什么？

黑客需要学习的东西有很多，底层的有编程语言，操作系统原理，计算机硬件原理，编译原理，网络协议，cpu指令集，再往上一层，应用程序的编写，服务器的配置，各类软件的操作，等等。黑客有很多分支，有擅长编码写程序的，有擅长找程序漏洞的，有擅长逆向破解的，还有喜欢编写木马病毒的，对于新手而言，需要选择一个分支深入下去，到最后彻底精通这个领域，一招鲜吃遍天，先学一门精通后再横向扩展到其他领域



编程语言的话建议先学脚本语言，例如浏览器端的就学javascript，服务器端的就是php,asp,jsp等，经常有新手朋友问我黑客那么多领域，我该学那个比较好，从目前市场前景来看，学网络安全更有竞争力，首先随着互联网+，和移动互联网的快速发展，网络安全已经是个不得不重视的事情，而且从学习难度和就业薪资来说网络安全也比开发领域要好，网络安全又可以细分为web安全，移动安全，物联网安全，无线安全，区块链甚之汽车安全，所以你只要再其中选择一个细分领域然后精通后再扩展到其他领域就行，就像我自己就是学web安全出身的

对于想学web安全的朋友该如何学习呢？首先你要理解web是如何运作的，要知道浏览器是如何吧你的请求发送给服务器的，浏览器之间是通过那种协议运作的，这就需要你懂HTML（超文本编辑语言）css，javascript，也要懂服务器端的php语言，如果这些基础的东西你都不懂，就是会利用一些现成的漏洞工具进行一些复制黏贴类的操作对于你没有一点好处，如果漏洞被修复你就什么也做不了，一名真正的黑客是可以独自发现漏洞并可以修复漏洞的

成为黑客的道路是漫长的，只有耐得住寂寞的人才可以到达梦想的河畔，如果你在成为黑客的路上遇到困难想要放弃的时候，你可以通过一些其他的方式来鼓舞自己,学习是一件反人性的事情，遇到困难如果一时解决不了，不妨先放一放，过段时间随着你知识的积累可能就自然而然的明白了，当大家想要放松的时候不妨找些黑客题材的电影来看下，这里我推荐一部德语片，我是谁，没有绝对安全的系统，他会告诉你，这个世界上最大的漏洞是人

书单汇总丨产品经理必读书：从入门到进阶

🌈零基础入门

《人人都是产品经理》

《从点子到产品》

《从需求到产品》

《爆款是怎样炼成的：产品经理晋级宝典》

🌈产品力提升

《启示录》

《俞军产品方法论》

《结网》

《参与感》

🌈专项进阶-用户增长

*《增长黑客》

《增长黑客》

《硅谷增长黑客实践》

*《引爆用户增长》

《首席增长官》

*《上瘾》

《流量池》

《引爆点》

🌈专项进阶-交互设计

《用户体验要素》

《写给大家看的设计书》

《破茧成蝶》

《点石成金：访客至上的Web和移动可用性设计秘笈》

《简约至上》

🌈专项进阶-数据分析

《谁说菜鸟不会数据分析》

《精益数据分析》

🌈专项进阶-技术

《给产品经理讲技术》

《产品经理必懂的技术那点事儿》

《后端产品经理宝典：泛后台PM知识与实战一本通》

🌈专项进阶-垂直领域

B端产品《决胜B端 : 产品经理升级之路》

             《B端产品经理必修课》

中台产品《中台产品经理宝典：从业务建模到中台设计全攻略》

数据产品《数据产品经理：实战进阶》

        《数据产品经理修炼手册——从零基础到大数据产品实践》

电商产品《电商产品经理宝典：电商后台系统产品逻辑全解析》

AI产品《手把手构建人工智能产品 : 产品经理的AI实操手册》

           《人工智能产品经理——AI时代PM修炼手册》

🌈逻辑思维

《金字塔原理》

*《极简思考》

《学会提问》

 《六顶思考帽》

🌈了解运营

*《运营之光》

《从0开始做运营》

《超级运营术》

🌈商业、经济和创业

《商业的本质和互联网》

《激荡三十年》吴晓波

《精益创业》

《从0到1》

【拆书】增长团队

书籍：《首席增长官：如何用数据驱动增长》

作者: 张梦溪

本文基于该书的第二章   从增长黑客到首席增长官

介绍几个拥有增长团队的、高速发展的公司的组织架构。

1.Facebook：独立型增长团队

2.LinkedIn：功能矩阵型增长团队

3.Pinterest：功能分布型增长团队

组建增长团队是一个系统工作，而且往往是组织架构的一种变革，要想成功就必须多管齐下。

1.组建增长团队的条件

组建增长团队之前，首先要思考时机是否已经成熟。

如果时机成熟的话，你就要思考下面这几点：

□产品  ：决定开始组建增长团队之前，你的产品有没有通过核心价值测试（产品和市场匹配，Product/Market Fit，PMF）？

□文化  ：组建增长团队是否能够得到高级管理层的理解和支持？如果没有领导层的支持，增长团队是很难进行下去的。同时，管理层需要明白增长团队的作用，不能对增长团队有不切实际的期望，把公司所有的增长任务都放在增长团队这里，而忽视其他部门对于增长的作用。

□资源  ：能不能拿到需要的资源和工具，比如要进行产品优化测试的时候，你能不能获取工程师、设计师的资源？如果没有，那就是“巧妇难为无米之炊”。

□流程  ：有没有设计好增长团队的工作流程和增长思路？

□人员  ：能否从内部组建一个跨部门的团队，该如何架构这个团队？

□突破点  ：有没有想好最初90天的聚焦领域？

如果上面这些问题你都想清楚了并且答案都是肯定的，那么恭喜你，可以立刻开始组建增长团队了。

2.增长团队的人员分工

□（增长）产品经理负责产品内激活、留存和传播机制的开发和改进。

□（增长）营销经理通过搜索引擎、社交、邮件等各种可量化渠道获取和留存用户。

□工程师、设计师、产品、营销经理紧密合作来设计和上线各种试验。

□数据分析师负责提供各种用户行为数据，分析试验结果，为增长寻找灵感。

□增长团队负责人需要最终对用户增长的指标负责。

3.增长团队的工作流程

有了团队，一套系统的增长方法论也至关重要。对于一个初创公司，可以考虑采用如下几个步骤： 从增长指标开始找到小的聚焦领域，产生想法、上线试验、分析数据、应用结果 ，这几步不断循环，直到你关注的指标有一定改善。

增长团队需要关注的指标，从大到小依次是公司的“北极星指标”、“聚焦领域KPI（关键绩效指标）”、“试验结果指标”和“试验数量”。其中，试验结果指标要具体到每个试验，最终的结果是更好还是更坏。而试验数量在一定程度上是可以控制的，这四个是衡量增长团队比较重要的指标。其中很重要的一点是，增长团队每周需要选择固定时间，整个团队（包括管理层）一起讨论试验的结果和心得，从而明确下一步的重点。

《增长思维》

文/美遇生活美学

所谓增长能力，就是持续做出正确决定的能力。梁宁老师曾定义了增长框架:一横一纵。一横是设计模式、优化组织、借助势能、跨越周期，推动人和企业从零开始，步步向前。一纵是破局点，加杠杆，做分形，稳扎稳打，从一到万。

把视角从“获客”转移到“供需平衡”，是一名增长黑客跃迁为增长官的必经之路。本书中，作者李云龙老师对增长的概括是：以供需分析为基础，从用户全生命周期寻找增长点的方法论。核心模型如图1所示。本书的核心内容，就是对这个模型的细化拆解，让大家找到“产生增长方法的方法”。

这个模型的核心是啊哈时刻，它是一个增长圈的通识概念，指的是一个产品让用户感受到它的最强价值感的那个时刻。一个产品，只有存在啊哈时刻，才有了驱动用户增长的引擎。在增长八卦模型的外圈，把用户的生命周期拆解为8个部分，它们分别是：认知、接触、使用、首单、复购、习惯、分享和流失。而内圈则是分别对应这8个部分的供给策略，即从产品提供方的角色出发，告诉我们应该怎么做才能提升外圈每一个环节的效率。将各个环节的效率提升整合在一起，对产品来讲，这就是整体的增长。

本书的重点就是对增长方法论的不断细化拆解。结合大量的案例，力图打造一个给增长官们的增长检核清单。本书讲的更多的是实操性的增长框架，主要偏2C的增长模式，李云龙老师将其定义为八卦模型。目标是让用户体验到啊哈时刻，也就是说产品让用户怦然心动，撩起了他（她）购买的欲望。

八卦模型定义了产品的生命周期，包括了:

1.认知。通过打造品牌来实现增长。打造品牌需要先做好产品定位。多说一句，PMF（产品和市场的匹配性)是个关键，需要通过mvp来进行验证和迭代。

2.接触。需要建立推广渠道，对于2C而言就是流量上做文章，通过回赏，助力，榜单，和拼团等方式获得裂变流量。

3.使用。让用户产生购买行为。做好行为三角，客户自来。购买行为的三角:动力因，触发器和能力。

4.首单。排除用户的顾虑。从信任和价格方面入手。信任手段包括:品牌承诺，用户体验和第三方背书。价格方面，运用行为经济学知识来设计价格体系。

5.复购。增加替换成本，另外从提升用户满意度，提高需求满足率，帮助用户成长，建立会员价值，利用网络效应等方面提高用户复购。

6.习惯。设计增强回路，让用户上瘾。

7.分享。让用户分享，实现品牌传播。

人愿意分享的场景有以下三种：

主动分享：你的产品，使他感受到了价值，产生了愉悦，从而带动了他的自发转化。

社交货币：你的产品，能让他和亲朋好友之间产生社交互动。

利益刺激：你的产品，对他有好处；或者他帮你宣传，能从中拿到好处。

8.流失。利用损失厌恶心理，减少用户流失。

作者对于这些模型匹配了大量实战案例进行了讲解并希望读者通过刻意练习来掌握这些增长手段。

破除关于增长的三个误区。：

a.增长不是只有AARRR模型，根据自身业务场景，你也可以探索不同的增长路径。

b.所有增长工作最终都该是数据驱动的，但非互联网公司在理解了增长底层思维的基础上也能做增长。

c.裂变会带来增长，但它远非增长的全部。增长还需要关注用户的全生命周期。

在具体上手增长之前，你至少有三个问题要考虑清楚。它们分别是PMF（Product Marketing Fit，产品–市场匹配）、增长战略和北极星指标。

在增长体系里，PMF是实现增长的第一个前提，它决定了你的产品是否成立以及你要不要做增长。对一个公司而言，根据其业务类型以及周期阶段，不同的项目有不同的节奏。一般来说，无论是创业公司，还是在公司内部探索新的项目或者新的产品线等，一个完整的商业项目都需要经历以下三个阶段：（1）种子期，也就是从项目的想法诞生，到这个项目被证明可以存在，这是从0到1的阶段；（2）成形期，这是项目从1到10的阶段；（3）成长期，这是项目从10到100的阶段。这三个阶段的顺序不可以颠倒，一定是一步一步来的，而这三个阶段也各自有它们的节奏。

PMF解决的就是从0到1这个种子期阶段的问题，它会确定产品是否适合市场。好产品才是增长的前提。增长思维不是用来解决项目从0到1阶段的问题的，它是从成形期和成长期入手，解决公司如何快速成长以及大规模获客的问题的，并且两个阶段的策略、侧重有所不同。也就是说，在我们的商业模式、产品已经被验证且成形之后，我们就可以利用增长手段对其进行放大了。如果没有验证PMF就开始做增长，那会非常危险。

PMF分为三种。

第一种PMF，是用更好的产品体验来满足一个已有的市场。在这种情况下，这个市场已经切实存在并且被明确定义了，但是目前满足这个市场的产品的用户体验仍不够好，并且用户（无论他们是否觉察）在寻找额外功能或者更加便利的使用方式，以解决他们的问题。

第二种PMF，是用一个产品来满足一个已经存在但部分需求未被满足的市场。初创公司在这个市场中抓住了一个细分市场，直接推出产品，满足了这个细分市场用户的需求。

第三种PMF，是用一个产品来创造出一个新的市场。做这类产品无疑会遇到重重障碍，因为在产品诞生之前，用户不知道自己是否需要这种产品，因此需求是不存在的，市场也是不存在的。

很多初创企业会采取以上三种PMF的综合形式。为什么要把PMF分成三类呢？因为定义好了产品所属的PMF，你才能明白应该把焦点放在哪里。第一种情况涉及的产品，需要有非常优秀的用户体验和比较重的营销推广投入，以此抢占市场份额；第二种情况涉及的产品，需要保证它能够在发展过程中仍然服务于核心用户，但在营销推广方面它需要更精细的策略，因为新用户往往被推荐和折扣这类推广活动吸引来；而第三种情况涉及的产品面临的独特挑战在于，它不但要提供一种有价值的用户体验，还要首先说服用户去体验它。

验证PMF，越快越好

我们明确了PMF是创业成功的第一步，也是做增长的第一个前提。所以，当项目处于种子期，你的工作重点就是找到你的PMF。PMF可以通过MVP（Minimal Viable Product，最小化可行性产品）来测试，MVP即通过一个最小化的、可以满足核心需求的产品来测试市场的反应。MVP的概念来自精益创业，其背后的核心原则是降低时间成本。

增长战略

驱动增长的动力因，也就是判断行业处于什么时间节点，该如何掌控后续的增长节奏。

驱动增长的动力因通常拆解为红利、管理和创新三部分。

如果一个行业处于红利期，那最重要的战略就是投入所有资源，快速占领市场份额。这时候增长的效率是最重要的，你要尽可能地攫取红利。管理驱动是指从内部挖掘管理的潜力，提升效率，从而带来增长。很多大公司都是管理驱动的，现在的商学院很多也都在讲如何通过管理驱动实现增长。

创新驱动适用于处在时代变革、行业变革期的企业，企业越大，你离你的失速点越近。这个时候，红利已经没有了，管理已经做到极致了，“第一曲线”已经接近失速点，企业需要跨越到“第二曲线”。在这个时候，跨越只有通过创新的方式才能实现。

所以，做增长要先在战略层面思考，确定增长的节奏，然后你才需要找到增长的方法。

战略的价值在哪里？战略代表了我们对商业趋势的判断，再好的战略，也只能增加成功的概率。可以说，世界是“概率的”，不是“因果的”。

北极星指标：如何有效衡量增长？

做增长的第三个前提，是要先确定如何衡量增长，也就是找到北极星指标。这个概念由肖恩·埃利斯在《增长黑客》中提出，现在它已经成为行业通用词汇，北极星指标即在纷繁的产品世界里照耀着我们走到终点、杀出重围的指标。它是产品成功的关键指标。产品通过解决特定用户在特定场景下的特定需求而创造营收，北极星指标描述了解决需求与创造营收之间的重要联系。整个组织的增长都应该指向统一的北极星指标，这有助于减少内部沟通成本，集中资源，利出一孔。

找到企业的北极星指标，是做增长的第三个前提，也是至关重要的一步。在任何一家商业公司，北极星指标都有以下三个重要作用：第一，做增长涉及公司运营的方方面面，没有一个明确的指标指引，公司很容易眉毛胡子一把抓，而无法有效地集中火力，抓住重点。北极星指标能够清楚地表明产品在未来需要优化的内容以及可被传达的功能点；第二，公司达到一定规模后，一个共同的目标可以帮助团队把目光调整到同一个方向上，并且明确任务的优先级；第三，最重要的是，北极星指标使产品对结果负责。

怎样才算是好的北极星指标？北极星指标需要包含两个部分：（1）该指标包含了对产品愿景的阐述；（2）该指标能够用来直接衡量现有的产品策略。企业要根据自己的商业模式设立指向最终结果的北极星指标。

对任何一个企业而言，北极星指标都不是一成不变的，不同时期的北极星指标不尽相同，企业需要在业务实践中不断调整它。

1.MVP阶段（创业初期）：我们需要关注的是产品是否被用户需要，通过访谈或者观察来判断产品的价值，这时候我们需要定性分析，而非某个具体指标。

2.增长阶段：产品处于快速增长期，这时候我们需要考虑的是如何留住老用户，吸引新用户。重要的指标就是留存率、复购率、引荐系数等。

3.营收阶段：这个阶段的产品已经相对比较成熟，我们考虑的重点就变成了如何赚更多的钱以及如何规模化。我们关注的重点成了LTV（Life Time Value，用户生命周期总价值）、CAC（Customer Acquisition Cost，用户获取成本）、渠道分成比例、渠道用户赢利周期、成本等。

设立北极星指标可以参照目标管理的通用原则“SMART原则”，它主要包括以下几个方面。

1.S=Specific（具体的），目标必须是具体的。即要切中特定的工作指标，不能笼统。

2.M=Measurable（可衡量的），目标必须是可以衡量的。即指标是数量化或者行为化的，验证这些指标的数据或者信息是可以获得的。

3.A=Attainable（可达到的），目标必须是可以达到的。即指标在人们付出努力的情况下可以实现，要避免目标过高或过低。

4.R=Relevant（相关的），目标必须和其他目标具有相关性。即实现该指标与其他目标有关联。

5.T=Time–bound（有期限的），目标必须具有明确的截止日期。即完成指标要有明确的时间限定。

总体而言，北极星指标必须和你现有的业务联系起来。如果原有的指标不再能反映业务的健康度，那请你果断地寻找替代它的新指标。产品的核心价值、公司的战略方向、产品的生命周期，这三点是和设立北极星指标息息相关的维度。

啊哈时刻：驱动用户增长的支点

啊哈时刻是什么？

它是用户发现产品内在价值，并形成黏性的那一瞬间。一个产品没有啊哈时刻，就无法驱动用户增长。在增长思维中，啊哈时刻就是指新用户在体验产品初期发现产品价值的时刻，一旦新用户找到了产品的啊哈时刻，他就有可能留存下来。也就是说，啊哈时刻就是你的用户发现产品内在价值，并形成黏性用户留存的那一瞬间。一个公司或者一个产品想要实现增长，必须找到自己的啊哈时刻。即便是一些看起来很传统的公司和产品，它们也应该具有带来啊哈时刻的某种特质。

需要注意的是，不同阶段产品的啊哈时刻也许并不一样，不同用户群体感知到的啊哈时刻也可能不一样，产品方需要做的就是找到那些可以放大给最多用户群体的点，然后围绕它们展开增长。这其中的逻辑是这样的：不是这个产品所有的功能点都能成为啊哈时刻，但如果没有啊哈时刻，我们是找不到驱动用户增长的支点的。

判断产品有没有啊哈时刻的几个方法。

第一个方法是“快来钱”。在做批量增长之前，你总有办法让你的产品被极少数的人使用到，哪怕这些人是你的亲戚朋友。在把产品放出去之后，你可以从下面三个点来考量。

1.快，你的用户增长是不是比较快；

2.来，用户是不是主动来的；

3.钱，用户愿不愿意为此付钱。

如果对以上三点的回答都是肯定的，我们就可以说这已经是一个非常好的产品雏形了，其未来的商业闭环是可能成立的，这时你就可以着手设计它的增长战略了。如果其中至少有两个点还没有实现，那你就应该继续打磨这个产品。

第二个方法是“不可或缺性调查”，大家请看图3中的调查问卷。

这个方法适用于你已经有了一部分基础用户的情况，给这部分基础用户做一个调查，你就可以看到其中重度用户有多少。你可以衡量两个维度。第一个维度是有多少用户参与你这个调查，其人数占总用户数的比例是多少？因为愿意参与调查活动的用户已经可以算活跃用户了，大量非活跃用户不会在调查问卷里告诉你他不喜欢你的产品，他们根本不会参与调查。第二个维度是参与调查的用户里有多少用户真的会感到非常失望？

第三个方法就是评估用户留存率，这是一个比较定性的方法。我们通过观察自己的用户留存率，可以判断产品是否具有让用户割舍不了的啊哈时刻。如果大量用户可以毫不犹豫地离开你，只有两种可能：第一种可能，你吸引的这些用户不是产品的精准用户；第二种可能，他们是你的精准用户，但是你提供的产品不具备让他们留下来的啊哈时刻。通过用户留存率来判断啊哈时刻，需要我们具备一定的数据采集和数据分析能力。

如何创造啊哈时刻？

与用户大量交流；快节奏地实验；观测最大要素。

流量=自有流量+赢得流量+购买流量。

可以用来搭建自有流量的平台：腾讯系（最有利于变现）、头条系、阿里系、百度系和知识星球系等。

赢得流量的方式：裂变、分销、拼团、分发、SEO、免费、产品自生。赢得流量的核心：形成逻辑闭环，工具化。

购买流量的考量维度：规模、成本、效率、精准度、可追踪性。购买流量的核心：形成增长飞轮。

使用是指用户执行了关键行为。而关键行为要能明确体现出用户对产品的价值认知。拟定用户关键行为的时候，你可以从这些维度考虑：

（1）根据用户的交易行为划定；

（2）根据能够影响广告收益的行为划定；

（3）根据非交易类行为划定；

（4）根据供给侧行为划定。

使用的方法论：行为三角的模型。

（1）动因：排除动因偏差；刺激和加强动因，包括：对比效应、环境压力、标杆效应、利他效应、59秒效应、角色刺激、制造稀缺。

（2）能力：降低门槛；能力的6个维度：时间、脑力、体力、金钱、环境阻力、熟悉程度。

（3）触发物：头脑里的触发（品牌的作用）；场景的触发（流量的作用）。

喜欢会克制，爱就会放肆

复购是我们用户周期增长模型的第五部分。虽然同样是购买产品，但首单和复购的意义完全不同。因为用户可能因为各种偶然的刺激和冲动，给了你的产品一个首单。但是复购一定是基于更为复杂的心理基础。

获取一个用户的成本，我们不能单单从他的首次购买去衡量，而是应该从其整个生命周期去衡量：LTV/CAC。如果我们希望自己的生意从流量生意变成超级用户生意，那么我们就必须要考虑复购。

在这个部分，我们的核心方法论模型是“增加替换成本”：一个产品的替换成本越高，用户二次购买产品的可能性也越高。从很多产品上，我们找不到用户不买竞品的理由，他们却还在奇怪用户为什么不买自己的产品。其实用户是很不愿意替换自己买过的产品的，但你要给他一个不买竞品的理由。你的理由，就是替换成本。

当新产品的价值覆盖掉替换成本的时候，用户就会选择替换产品，也就是下面这个公式：

新产品价值=旧产品价值+替换成本。

所以，想要用户实现复购，你就必须增加他的替换成本。那么我们如何才能增加替换成本，实现复购呢？更加细化的方法论如图4所示。

增长第一性原理

“增长思维”第一性原理，它也有一个模型图，可以帮助我们把增长思维这本书整体贯通下来

两个隐含假设是资源稀缺和群体可预测。基于此，增长第一性原理是：生存竞争，用进废退。这就是进化论的基本思想。

那么是什么在生存竞争和用进废退呢？是增长实验。如何产生大量的实验呢？这就是模型的最上一层——增长八卦模型。所有产品与用户的关系都可以用这8个环节来囊括。

不同阶段企业的增长实践

基于增长的第一性原理，如果一个企业想把增长做好，以下几个细节是尤其要关注的。

第一，增长文化。增长文化≈实验文化。如果不断地进行实验，企业就会有两个特点，一是企业需要不断创新，二是实验失败的可能性也很高。所以公司里做增长的人要有很强的创新意识，只是循规蹈矩或者只知道抄袭别人的点子的人，是做不好增长的。而创新和实验，失败率是很高的。对抗实验失败的利器就是实验频率，越多次地进行实验，成功的可能性就会越大。

第二，例会制度。承接企业实验文化这个点，例会制度就显得尤其重要。如果可以的话，你最好每天都花几分钟分析一下过去一天的增长实验的效果，最好在一周之内开一次例会。员工要对照着指标和目前正在进行的增长实验，分析得失和提出改进建议，同时用头脑风暴的方式想出新的实验。

第三，数据化。增长黑客最初是来自互联网公司的。稍微大一些的互联网公司做增长都要实现数据化，通过各个重要指标的数据变化来分析问题所在，同时，所做实验的效果也要反过来通过数据去验证。这样你才能更好地驱动企业长期增长。

不同阶段的公司对增长这件事的侧重点其实也是不同的。

1.早期创业团队。如果你的公司是早期的、不到30人的创业团队，你可以成立一个1~3人的增长小组，最好是由CEO牵头。按照增长思维去实验增长，最大化地利用现有资源，尝试那些低成本的增长方式。低成本的增长方式往往具有不可控和时间长的特点，对于起步公司比较适用。同时你要在公司里打造增长文化。

2.创业初期30人以上的公司。最好有5人左右的增长团队，团队成员要能渗透到各个业务板块，可以从用户的全生命周期进行干预，而不仅仅是获客端。这时候的公司应该有不少的业务板块和方向了，公司应该挑选改善后可以带来更大收益的板块，全力投入进去，单点突破。

3.大型企业/成熟企业。这时候你要系统地建立增长团队，最好根据不同的阶段建立分部门的增长团队，进行专业化运作，比如有的部门专门负责用户分享，有的部门专门负责复购。同时搭建数据系统，让增长系统化。

开始做增长之后，你可能在第一步，通过一些运营方法的改善，在大面上看到了增长的效果，但这很有可能是摘掉了“低垂的果实”，把你的增长水平从20分提升到了60分，但是你如果想提升到80分、90分，去摘取树头的果实，没有数据的精细化运营是不可能做到的。所以，即便是传统公司，你也要想办法将自己的增长实验数据化。

如果用一句话来汇总整个增长思维模型，可以这样描述：以啊哈时刻为中心，拆解用户生命周期的整个过程，找到可以改善的点，通过数据化实验，不断迭代，以完成北极星指标的过程。