端口扫描:端口对应网络服务及应用端程序
服务端程序的漏洞通过端口攻入
发现开放的端口
更具体的攻击面
UDP端口扫描:
如果收到ICMP端口不可达,表示端口关闭
如果没有收到回包,则证明端口是开放的
和三层扫描IP刚好相反
Scapy端口开发扫描
命令:sr1(IP(dst="192.168.45.129")/UDP(dport=53),timeout=1,verbose=1)
公共Wi-Fi的安全性普遍较差，简单的密码完全不能阻止黑客的入侵，最常见以下几种方式：
1、黑客可以通过内外攻击软件在设备和路由之间伪造中转站
2、使用内网广播的机制，监控上网流量，从而找到你的浏览记录
3、伪造Wi-Fi广播，比如将SSID设置为一种常见的公共Wi-Fi，当你连接时，设备便有可能被植入木马或是间谍软件。
渗透测试与入侵的最大区别
渗透测试：出于保护系统的目的，更全面地找出测试对象的安全隐患。
入侵：不择手段地（甚至是具有破坏性的）拿到系统权限。
一般渗透测试流程
流程并非万能，只是一个工具。思考与流程并用，结合自己经验。
2.1 明确目标
确定范围：测试目标的范围，ip，域名，内外网。
确定规则：能渗透到什么程度，时间？能否修改上传？能否提权等。
对网络安全圈了解的人肯定都听说过“攻防演练”，它是检阅政企机构安全防护和应急处置能力的有效手段之一，而且每年国家都会举行实战攻防演练。那么网络安全中攻防演练分为哪5个阶段?以下是详细的内容介绍。
攻防演练保障工作不是一蹴而就，需要系统化的规划设计、统筹组织和部署执行。对于攻防演练的防御方，应按照以下五个阶段组织实施：
启动阶段：组建网络攻防演练保障团队并明确相关职责，制定工作计划、流程和具体方案。对信息网络架构进行梳理和分析，评估当前网络安全能力现状。对内外网的信息化资产进行梳理。
渗透测试为模拟黑客攻击测试，但两者也有区别，渗透测试是“面”的测试，黑客攻击是“深度”测试。前者讲究广泛度，后者讲究破坏性。
意思和操作难度有区别。
1、意思不同。入侵防御指的是深入系统，攻击防御指的是对系统攻击破坏。
2、操作难度不同。入侵防御操作难度高，攻击防御操作难度要低一点。
对于这个问题，因为你的描述不太详细，我大概分析下。可以这样说，一个黑客要入侵你的微信一般两种办法，一是控制你的手机，通过手机来控制你的微信，在这种情况下，极有可能下载了木马apk，那么对方基本能获得你手机的大部分权限，包括录音，文件，短信，通讯录等，你的所有文件对方都可远程查看，那么查看你的照片就非常简单了。二是，对方获取了你的微信账号密码，在这种情况下，直接获取你的账号密码的可能性不大，最大可能就是中了拦截马，对方可拦截你的所有短信及验证码，中了拦截马对方可获取你的手机号，然后用手机号登录你的微信，验证码可被对方拦截，然后可查看你微信内容，修改你支付密码，这种情况，直接威胁你的财产安全。尤其是第一次打开后软件后，第二次找不到软件，这是木马隐藏了软件图标。这种软件大多都是木马。所以针对你的情况，如果照片非常隐私，建议按照黑客要求做，一般再也不会骚扰你。如果不是很重要，谨慎操作手机，对方也拿你没办法。所以他后面说的要入侵你的微信，如果是真的黑客，还是很容易办到的。
答案就是星期一。是的，别怀疑，当我们还在因 Monday blue感到烦闷之时，网路攻击者早已全副武装，带着充足精神准备进攻您的网站。根据日本国际电信服务商 NTT于去年5月发布的《2015年度全球威胁情报报告》指出，每周一早晨当使用者将设备重新连上企业网路时，被检测到的恶意软体数量都会大幅增涨。
没见过啊，参考个这个
NC
=National Certificate 国家合格证;
National Coarse thread 美制粗牙螺纹;
Natural Convection 自然对流;
Network Control 网络控制;
Neutralizing Capacitor 中和电容器;
New Caledonia 新喀里多尼亚(岛)(南太平洋);
01、信息收集
1、域名、IP、端口
域名信息查询：信息可用于后续渗透
IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常
端口信息查询：NMap扫描，确认开放端口
发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下
发现：是Windows Server 2003系统，OK，到此为止。
黑客最早源自英文hacker，早期在美国的电脑界是带有褒义的。但在媒体报导中，黑客一词往往指那些“软件骇客”(software
cracker)。黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。但到了今天，黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。对这些人的正确英文叫法是cracker，有人翻译成“骇客”。
