可能国内用户使用WhatsApp聊天并不多，但是在Google Play商店中能看到，这款聊天软件的用户量不小。如此一款流行软件，其安全性究竟有多高呢？
其实WhatsApp没有使用任何加密保护措施，信息传输全部采用明文方式，所有处于同一WiFi网络的人可以很容易的获取其他手机收发的WhatsApp聊天内容，包括照片和录像。
你可以用这个软件做个实验，WhatsApp嗅探器（WhatsAppSniffer Free）是一款用于WiFi网络内获取WhatsApp会谈信息的工具，可以捕获iOS、Android、诺基亚等手机使用WhatsApp软件进行的会话内容，Windows手机尚未测试成功，黑莓手机因为使用自己的推送服务器而无法获取。
木马,全称特洛伊木马（Trojan horse），这个词语来源于古希腊神话，在计算机领域是一种客户/服务器程序，是黑客最常用的基于远程控制的工具。目前，比较有名的国产木马有：“冰河”、“广外女生”、“黑洞”、“黑冰”等；国外有名的木马则有：“SubSeven”、“Bo2000(Back Orifice)”、“NetSpy”、“Asylum”等。木马对计算机系统和网络安全危害相当大，因此，如何防范特洛伊木马入侵成为了计算机网络安全的重要内容之一。
1.信息收集：
1)、获取域名的whois信息,获取注册者邮箱姓名电话等。
2)、查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
3)、查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞。
4)、查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。
一、什么是社会工程学？
社会工程学攻击是一种通过对被攻击者心理弱点、本能反应、好奇心、仁慈、信任、贪婪等心理特征所采取的诸如欺骗、伤害等危害手段，获取自身利益的手法。黑客社会工程学攻击则是将黑客入侵攻击手段进行了最大化，不仅能够利用系统的弱点进行入侵，还能通过人性的弱点进行入侵，当黑客攻击与社会工程学攻击融为一体时，将根本不存在所谓的安全的系统。较为常见的社会工程学攻击形式有假冒身份、网络钓鱼、电话诈骗等。
