当你连续奋战了好几天，终于合上了笔记本，想要出去透透风时，一个熟悉的问句传来：“你好，请问什么时候可以交付报告？”
有成千上万的书籍讲解什么是信息安全，什么是渗透测试，也有数不清的培训课程视频。但是，我敢打赌，在这些材料中，只有不到10%是在讲写报告的事情。在一个完整的渗透测试过程中，有将近一半的时间都用在了编写报告上，这听起来很让人吃惊，但是也并不奇怪。
教会某人写报告不像教会某人制作一个完美的缓冲区溢出那么有意思，大部分的渗透测试人员情愿复习19次TCP数据包结构的工作原理，也不愿意写一份报告。
这是哪个在瞎说呢？
其实这句话的本意是告诉你 这几样东西如果深入了 容易上瘾容易花钱
当然了 毒品 肯定不能碰
固态硬盘又不烧你就是买个英特尔最好的2000多块钱也能搞定了
机械键盘牌子的好点的也就是千把块也不算贵 就算是DIY好点的也就是三四千而已 当然机械键盘最烧的不是键盘 是键帽 当然了 目前国产的一系列山寨出现完全打压了外国的键帽的订购量
网络攻防的本质就是取得对方计算机系统的用户权限。毕竟我们所有的操作系统都有用户账户这个概念，操作系统根据不同的用户来开放权限。如果早期没防住，也就是对方黑进来了，取了某账户的权限甚至是管理员权限，则它就可以在操作系统里留下后门啦，比如加载一些文件服务，替换一些系统文件留下后门，所以系统被突破过一次，种下马了，再要想防就很难啦。
所有的白衬衫都染成绿色？《黑客帝国》的幕后故事你知道多少？
像《黑客帝国》这样的好莱坞大片，一般代表着工作人员们无数次的排练，后期辛辛苦苦的做特效和剪辑，上映后高票房，以及巅峰人们对电影的认知。
不过我们还是很少了解《黑客帝国》拍摄幕后的故事，就算知道的，重点也放在了基努·里维斯把影片上亿的分红分给了剧组工作人员，让他们有更好的工作保障来生活，还给12位武术指导每人买了一辆哈雷，其余的就很少了.
服务器会被攻击的原因可能是同行的恶意竞争或者一些黑客的攻击练习对象。
要怎么防御呢？
1、确保系服务器统安全；
2、购买防火墙，云防护等防御产品；
3、使用高防服务器，自带防御，更好地防御攻击。
DDOS攻击的目的有两个：一个是消耗网络带宽资源，二是消耗服务器系统资源。
首先要说明的是：想随意入侵任意一个网站可绝对不是像你想象的那么容易！因为系统入侵涉及到的知识面非常多，不是学会个 ASP、JSP语言就能够做得到的。你要精通计算机操作系统内部结构、汇编语言编程、计算机网络原理及其相关网络协议的熟练编程、计算机系统安全及其防火墙、杀毒软件、计算机密码破解理论等相关知识。具备了以上知识，你才有可能成为一名真正的黑客！
ping：通过ICMP回应/回复报文检查远端主机的端到端连接性（RTT延时，抖动，丢包）。用来检查系统状态和可连接性很不错
.hping：网络扫描和检测工具，可以产生ICMP / TCP / UDP ping数据包。常常用于高级端口扫描，防火墙测 试验，手动MTU路径发现和碎片测试.traceroute
先学会电脑的拆装吧。别电脑的硬件都搞不清楚，就说自己是黑客。不然太难把自己的兴趣弄掉就不好了。 建议你先学如何防范，防范比较简单，可以通过很多工具辅助，在这个过程中会接触学习到很多黑客攻击方法，和病毒木马的不同特征，还有网络的很多术语，到这时你在去看那些论坛的文章（简单的）是很容易明白的。 如果你到这一步，至于下面该学什么，你自己心里也知道了。
1. 学习如何编程。
攻DDOS攻击全程为：分布式拒绝服务攻击，是指击者利用大量“肉鸡”对攻击目标发动大量的正常或非正常请求、耗尽目标主机资源或网络资源，从而使被攻击的主机不能为合法用户提供服务。
DDOS攻击的本质
利用木桶原理，寻找利用系统应用的瓶颈；阻塞和耗尽；当前问题：用户的带宽小于攻击的规模，噪声访问带宽成为木桶的短板。
2007年5月，爱沙尼亚三周内遭遇三轮DDOS攻击,总统府、议会、几乎全部政府部门、主要政党、主要媒体和2家大银行和通讯公司的网站均陷入瘫痪，为此北约顶级反网络恐怖主义专家前往该国救援。
1、首先在电脑中，点击左下角的开始菜单，然后打开运行窗口后，输入cmd。
2、进入cmd命令提示符之后，输入netstat查看网络监听情况，如显示端口监听的表示端口开放了。
3、telnet测试此外也可以通过使用telnet xxx 端口号 来判定。
4、telnet测试不同服务端口显示不一样的信息，如80端口也可以用telnet测试。
