)、查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync，心脏出血，mysql，ftp，ssh弱口令等。5)、扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针。
渗透测试 (penetration test)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。
· 确定范围：测试目标的范围，ip，域名，内外网。· 确定规则：能渗透到什么程度，时间？能否修改上传？能否提权等。· 确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞等等。信息收集 方式：主动扫描，开放搜索等。
“流氓软件”其实起源于国外的“Badware”一词，在著名的网站上，对“Badware”的定义为：是一种跟踪你上网行为并将你的个人信息反馈给“躲在阴暗处的”市场利益集团的软件，并且，他们可以通过该软件能够向你弹出广告。
它们既不属于正规商业软件，也不属于真正的病毒；既有一定的实用价值，也会给用户带来种种干扰，大家就称这种软件为流氓软件。
流氓软件是指具有一定的实用价值但具备电脑病毒和黑客的部分行为特征的软件。
企业账号创办之后，幕后黑手通过花钱获取了求职者的简历，得到求职者的电话号码和具体位置，便可以对求职者进行诈骗。
类似的问题不仅仅发生在智联招聘。并且，前程无忧和猎聘网上，企业账户只需支付费用，便可以下载到求职者的完整简历，对企业账户同样存在管理漏洞。
会求职者造成财产损失 简历上一般都会有求职者的个人信息和家庭住址等一些重要的信息，如果被有心之人利用了话，就会对求职者进行诈骗或者敲诈勒索。
关于网络安全的本质在什么对抗的本质在攻防两端能力较量如下：网络和信息安全牵涉到国家安全和社会稳定，是我们面临的新的综合性挑战”，并点明“网络安全的本质在对抗”。
网络安全的本质在对抗，对抗的本质在攻防两端能力的较量。这一本质特征，决定了网络安全工作必须从攻防两端着手，既要打造锋利的矛，又要锻造坚实的盾。
网络安全的本质在对抗，对抗的本质在攻防两端能力的较量。其实质是人与人的对抗，就像周鸿祎所说，“解决网络安全的关键不是硬件，也不是软件，而是人才”。加快培养网络安全人才是解决网络安全问题的关键所在。
1、分布式拒绝服务攻击(英文意思是DistributedDenialofService，简称DDoS)，该攻击有两个显著特征“分布式”和“拒绝服务”。分布式指，DDoS通过控制分布在全球各地的计算机，发动大规模攻击。
2、了解下三种暴力DDOS攻击方式 僵尸网络攻击 肉鸡是受感柒的PC和/或网络服务器的大数字(范畴从10到100，000+)，能够 由网络攻击从说白了的C&C(指令和操纵)网络服务器操纵。
保证服务器体系的安全 首先要保证服务器软件没有任何漏洞，避免进犯者侵略。保证服务器采用最新体系，并打上安全补丁。在服务器上删去未运用的服务，封闭未运用的端口。
第一：攻击一般分为ddos（UDP、syn）cc域名攻击、arp（内部攻击）攻击 第二：一般的高防云服务器/独立服务器他们防护的是DDOS攻击。第三：个别机房会装有金盾，可以防护一定量的cc攻击。
僵尸网络攻击 有点类似于DDOS攻击了，从WEB应用程序层面上已经无法防御。代理攻击 代理攻击是黑客借助代理服务器生成指向受害主机的合法网页请求，实现伪装。
步骤1：打开高级扫描向导设置扫描参数 “文件”--}“高级扫描向导”--}在“起始”/“结束”位置填入，你要扫描的IP段。--}在“ 目标系统”中选择你要检测的操作系统。
最简单的办法，在你自己家的电脑上装个 TeamViewer 软件，然后开着它，在公司的时候用公司电脑远程自己电脑，剩下的就是你自己随心所欲了，还不留痕迹。
进入浏览器主页后在搜索框内输入126邮箱并点击搜索。然后我们再弹出来的登陆界面里输入用户名和密码，点击登陆。登陆后出现的页面就和电脑邮箱界面是一样的，在该页面下，我们可以查看收信箱。
木马是病毒的一种，同时木马程序又有许多种不同的种类，那是受不同的人、不同时期开发来区别的，如BackOrifice(BO)、BackOrifice2000、Netspy、Picture、Netbus、Asylum、冰河等等这些都属于木马病毒种类。
广告木马病毒：此类木马采用各种技术隐藏于系统内，修改IE等网页浏览器的主页，禁多种系统功能，收集系统信息发送给传播广告木马的网站。更恶毒的是修改网页定向，导致一些正常的网站不能登录。
参与CTF比赛 CTF比赛是黑客学习和提高技能的重要途径，初学者可以参加一些入门级别的CTF比赛，挑战自己的技能，并从比赛中学习经验和技巧。
必须保持学徒的心：一个真正的大师永远都保持一颗学徒的心。胜不骄，败不垒才是一名真正的学习者应有的品质。
标签语言必然要掌握，然后脚本语言，编程语言可以不用掌握也可以去学习，方向有很多web渗透-逆向破解等等，mySQL Access是必要经常用到的数据库，学习脚本语言的时候必然会要掌握。
骇客就是“破解者”的意思。从事恶意破解商业软件、恶意入侵别人的网站等事务。与黑客近义，其实黑客与骇客本质上都是相同的，闯入计算机系统/软件者。
客则是技术过硬但又不屑与破坏者为伍的人，白客，又称安全防护者，就是一些原本的黑客转正了，他们进入各大科技公司专门防护网络安全。
红客是指维护国家利益，不利用网络技术入侵自己国家电脑，而是维护正义，为自己国家争光的黑客。红客是一种精神，它是一种热爱祖国、坚持正义、开拓进取的精神。所以只要具备这种精神并热爱着计算机技术的都可称为红客。
