①主机安全维护。
主机安全包括主机的安全防御以及主机的安全设置，安全防御可以由软件来解决。
服务器行业安全软件做的最好的有：安全狗，护卫神，云锁。这几款软件相对来说安全狗操作稍微比较复杂，安全设置比较齐全，上手难度比较难不建议尝试（有毁灭网站的风险），云锁普通入门级别大多数人都可以使用，护卫神和云锁差不多不过没尝试过具体设置。安全设置主要是端口设置一般windows主机的话尽量不要使用默认端口登录远程，Linux主机如果安装控制面板的话就尽可能的屏蔽掉22.443端口。
Bishop labs用了两期博客，前后各总结了9个红队工具，共计18个红队使用的优秀渗透工具，其博客文章也提及，这份清单不是决定性的，也仅用于参考。
创建者： @IAmMandatory
用途：允许 谷歌 Chrome 浏览器将受害者的浏览器变成测试代理。
优点： CursedChrome 可以很容易地在红队参与期间模拟恶意浏览器扩展。用来劫持 Chrome 浏览器，绕过大多数 2FA 或其他可能存在的安全保护，并利用 cookie 来访问任何基于网络的目标。
《Metasploit渗透测试魔鬼训练营》百度网盘pdf最新全集下载:
链接:
?pwd=2f44 提取码: 2f44
简介：是首本中文原创Metasploit渗透测试著作，国内信息安全领域布道者和Metasploit渗透测试专家领衔撰写，极具代表性。以实践为导向，既详细讲解了Metasploit渗透测试的技术、流程、方法和技巧，又深刻阐释了渗透测试平台背后蕴含的思想。
渗透测试需要的基础技能必须有网络基础、编程基础、数据库基础、操作系统等基本技能。学习的话可以从html、css、js、编程语言、协议包分析、网络互联原理、数据库语法等进入，学习了这些基础技能之后，就可以进行渗透测试的深入学习了，如web方面的学习OWASP TOP 10漏洞挖掘、主机系统服务漏洞检测、App漏洞检测、内网渗透等方面，最后当然是能够编写渗透测试报告啦。
1、Kali Linux
不使用Kali Linux作为基本渗透测试操作系统，算不上真正的黑客。Kali Linux是基于Debian的Linux发行版，
设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati
Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。
消防控制室必须有人员24小时在岗在位。
按照消防相关法律法规，结合劳动法的相关规定，消防控制室值班人员现在一般都是三班倒的方式，每班2人，所以上一休三。
消防控制室是设有火灾自动报警控制设备和消防控制设备，用于接收、显示、处理火灾报警信号，控制相关消防设施的专门处所。
渗透测试是什么？
渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果你早已做到了这些，为什么还要请外方进行审查或渗透测试呢？因为，渗透测试能够独立地检查你的网络策略，换句话说，就是给你的系统安了一双眼睛。而且，进行这类测试的，都是寻找网络系统安全漏洞的专业人士。
渗透测试流程是怎样的？
1.信息收集：
1)、获取域名的whois信息,获取注册者邮箱姓名电话等。
2)、查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
3)、查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞。
4)、查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。
煤层气勘探开发评价大体上可分为三个阶段，即预探评价阶段、勘探评价阶段和开发评价阶段（图31-1、2）。
预探评价阶段的目标是选出有利的含煤盆地或地区。煤层气勘探多半是在煤田勘探基础上进行的，煤炭资源普查或煤田地质勘探，积累了大量的可供参考的煤层气勘探资料，煤层气勘探初期应当充分利用已有的地质资料。为了取得煤田地质勘探等已有资料所不能替代的煤层气地质参数，或是为了验证已有的资料，预探阶段可钻探少量资料井获取所需的参数。预探阶段资料整理侧重于煤资源评价、气源岩评价和储集层评价三个方面，应当选择煤层厚、分布广、资源丰度高，同时还要煤质好、煤阶适中、含气量高和储层渗滤条件有利的煤层和区块作为目标煤层和预选区块。预探评价最重要的环节在于对含煤盆地地质背景的分析，通过大量的区域地质资料与已有的煤资源、气源岩和煤储层参数，对含煤盆地特征及形成演化历史作出全面分析，才能对盆地煤层气资源前景作出初步的推断。应当指出，这种推断具有一定的风险性，因为煤资源或煤田勘探资料终究不能替代煤层气勘探，少量煤层气资料井的成功率更具偶然性，若部署适当取得较理想的资料会推进勘探进程，若因部署不当而肯定或否定一个盆地或地区，还会因此贻误战机。
1、电通量：用通过混凝土的电通量来反应混凝土抗氯离子渗透性能；
2、混凝土抗冻标号：用慢冻法测得的最大冻融循环次数来划分的混凝土抗冻性能等级；
3、混凝土抗冻等级：用快冻法测得的最大冻融循环次数来划分的混凝土抗冻性能等级；
4、抗硫酸盐等级：用抗硫酸盐侵蚀试验方法测得的最大干湿循环次数来划分的混凝土抗硫酸盐侵蚀性能等级；
5、快速氯离子迁移系数法：通过测定混凝土中氯离子渗透深度，计算得到氯离子迁移系数来反映混凝土抗氯离子渗透性能的试验方法—简称为RCM法；
