1、恶意社交工程-软件
经过社交工程设计的恶意软件形成了第一大攻击方法。最终用户常常被诱骗去运行特洛伊木马程序，通常是在他们经常访问和信任的伪装网站上。
恶意网站让用户安装一些新软件，以便访问该网站，比如更新flash等常规操作，运行伪造的防病毒软件或运行其他不必要且恶意的木马软件。通常会指示用户单机浏览或操作系统发出的任何安全警告，并禁用可能的防御措施。
有时，木马程序伪装成合法的程序，而有时它会消失在后台运行，开始执行其恶意行为。恶意社交工程软件程序每年导致成千上万的黑客入侵。相对于这些数字，所有其他黑客攻击类型都是冰山一角。
中美黑客大战最终的结果是中国黑客手下留情，只改页面未破坏DoS。
据美国网络安全专家称，中国黑客在广泛扩充攻击队伍，并在网上提供一种叫“杀死美国”的黑客工具，但他们只是在教人们如何涂改页面，并没有对网站的DOS(denial of service)进行破坏。
美国黑客对中国网站展开攻击，引起广东黑客参与“五一大反击”，对于此次攻击，有黑客表示，目的不仅仅是反击，更多地想暴露中国网站存在的严重安全问题，引起各方高度关注。
自由的规则
关注
原教程视频地址：
教程整理：
新建 Termux 容器
在 Termux 终端按顺序输入以下内容：
termux-wake-lock
termux-setup-storage
pkg update
uname -m
#如果显示 aarch64 或 arm64 请执行以下步骤，如果显示 armhf, armv7, armv7l 或 armv8l 请跳到安装 ubuntu
最典型的网络钓鱼攻击将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。这些个人信息对黑客们具有非常大的吸引力，因为这些信息使得他们可以假冒受害者进行欺诈性金融交易，从而获得经济利益。受害者经常遭受显著的经济损失或全部个人信息被窃取并用于犯罪的目的。有时，还会危害您的电脑，让您的电脑文件丢失，本电脑的文件转移到他的电脑上，是一种最新骗术！
1.重新注册IE组件。打开桌面右下角“开始”——运行——输入regsvr32 jscript.dll 回车，如果看到成功的提示，再输入regsvr32 vbscript.dll 回车
2.如果有失败信息出现，那是因为系统文件丢失或者损坏。可以用金山网盾的浏览器修复功能解决。
第一步：下载金山毒霸2011【百度搜索 金山毒霸】 选择官方下载
很老的，像百变小樱这种我就不介绍了，至于爱丽丝学园，倒是你说的类型，但是不知道你看没看过呢，不过很经典呐……
小女神花翎（很可爱哦，
守护甜心（这个绝对可爱啊，还有守护甜心呢，小可爱哦……
笨蛋测验召唤兽（很好看，是最近7月份出的，男主角是公认的笨蛋，女主角则超级可爱的，粉色的头发，长长的卷卷的，绝对的萝莉哦）
攻击境外非法网站犯法。如果行为人违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金。
【法律依据】
《刑法》第二百八十五条
违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。
一、获取口令
这种方式有三种方法：一是缺省的登录界面（ShellScripts）攻击法。在被攻击主机上启动一个可执行程序，该程序显示一个伪造的登录界面。当用户在这个伪装的界面上键入登录信息（用户名、密码等）后，程序将用户输入的信息传送到攻击者主机，然后关闭界面给出提示信息“系统故障”，要求用户重新登录。此后，才会出现真正的登录界面。二是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；三是在知道用户的账号后（如电子邮件“＠”前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；尤其对那些口令安全系数极低的用户，只要短短的一两分钟，甚至几十秒内就可以将其破解。
认清网址是防止误上钓鱼网站的最重要、最直接的方法。
所谓钓鱼通常是指伪装成银行及电子商务等网站来窃取用户提交的银行账号、密码等私密信息。尽量避免通过超链接登录网上银行、购物网站或第三方支付网站。
收到网络诈骗信息填了身份证号码和银行卡，只要不汇款或者泄露银行卡密码这样不会有事。遇到此事建议不要理睬或者直接报警处理，属于公安机关受理范围。诈骗，是指以非法占有为目的，用虚构事实或者隐瞒真相的方法，骗取款额较大的公私财物的行为。
一般cc攻击都是针对网站的域名进行攻击，比如网站域名是“xxx”，那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击。
对于这样的攻击我们的措施是在IIS上取消这个域名的绑定，让CC攻击失去目标。具体操作步骤是：打开“IIS管理器”定位到具体站点右键“属性”打开该站点的属性面板，点击IP地址右侧的“高级”按钮，选择该域名项进行编辑，将“主机头值”删除或者改为其它的值(域名)。
