01、信息收集
1、域名、IP、端口
域名信息查询：信息可用于后续渗透
IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常
端口信息查询：NMap扫描，确认开放端口
发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下
发现：是Windows Server 2003系统，OK，到此为止。
科技的不断进步，给人们带来了很多的方便，但也带来了一些风险。在大数据时代之下，个人信息所携带的资料越来越多，一旦被泄露存在的风险也越来越大。圆通快递内部有员工与一些不法分子相互勾结，导致四十多万条民众的个人信息被泄露出去。事情发生以后，圆通公司也表明将全力配合公安部门调查，虽然聊罪嫌疑人很快被抓获，但也给大家敲了警钟。个人信息被泄露，有可能会接到不同的推销电话、短信等；个人信息携带着一些银行信息，万一被泄露，也有可能导致经济上的损失，还有被冒名顶替的风险。
是指p2p终结者吧
P2P终结者是由Net.Soft工作室开发的一套专门用来控制企业网络P2P下载流量的网络管理软件。软件针对目前P2P软件过多占用带宽的问题，提供了一个非常简单的解决方案。软件基于底层协议分析处理实现，具有很好的透明性。软件可以适应绝大多数网络环境，包括代理服务器、ADSL路由器共享上网， Lan专线等网络接入环境。
P2P终结者具有以下功能：
1.支持目前主流P2P协议控制(Bittorent,BaiduX,PP,Poco,Kamun,Thunder,Kugoo,eMule等)
Nessus：Nessus是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus作为扫描该机构电脑系统的软件。
nmap：nmap也是不少黑客爱用的工具，黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。
Veracode:Veracode提供一个基于云的应用程序安全测试平台。无需购买硬件，无需安装软件，使用客户马上就可以开始测试和补救应用程序，另外Veracode提供自动化的静态和动态应用程序安全测试软件和补救服务。
服务器会被攻击的原因可能是同行的恶意竞争或者一些黑客的攻击练习对象。
要怎么防御呢？
1、确保系服务器统安全；
2、购买防火墙，云防护等防御产品；
3、使用高防服务器，自带防御，更好地防御攻击。
1、首先在[开始]按钮右击点击其中的【运行】或者“win+R”打开运行框
2、接着，在运行框里面输入“cmd”然后点击确定
3、在“命令提示符”中，输入“arp -a"，回车。并选择你想要攻击的ip"arp-a"这一步是看当前局域网里面的设备连接状态
4、输入”ping -l 65500 192.168.1.103 -t“并回车；-l是发送缓冲区大小，65500是它的极限；-t 就是一直无限下去，直到停止假设我要攻击ip为192.168.1.103的服务器，这就是ddos攻击
网络安全大赛是一项专门考验网络安全能力的比赛。一般而言，参赛者需要基本掌握网络安全知识，对常见的安全漏洞、攻击技术、安全防护措施以及网络协议有一定的了解和掌握。
如果你想参加网络安全大赛，可以根据以下步骤进行：
1.积累网络安全知识：学习和掌握计算机网络、操作系统、编程语言等相关知识，并针对安全漏洞、攻击技术、安全防护措施、加密算法等方面进行深入学习。
2.加入网络安全社区：你可以加入一些网络安全社区或网络安全技术交流平台，与其他网络安全爱好者交流、学习和分享网络安全知识和经验。
加里·麦金农(Gary McKinnon) 麦金农身为英国计算机专家，于2001年到2002年间共侵入了美国政府部门下属97台电脑，其中包括五角大楼、陆军、海军和美国国家航空航天局的系统，直接/间接损失达70万美元。美国检察部门则表示，麦金农曾致使美国军方华盛顿地区的2000多台电脑被迫关闭24小时，制造了“迄今为止世界上最严重的军用计算机入侵事件”。 麦金农被美国政府称为“史上最大军方网络黑客”。
常见的网络攻击技术有：
1，跨站脚本攻击。
跨站脚本攻击可以将代码注入到用户浏览的网页上，这种代码包括HTML和JavaScript。
2，跨站请求伪造攻击。
跨站请求伪造攻击是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并执行一些操作（如发邮件，发消息，甚至财产操作如转账和购买商品）。由于浏览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去执行。
1988年，美国芝加哥银行的网络系统就曾受到一名“黑客”的袭击，这名“黑客”通过电脑网络，涂改了银行账目，把7000万美元的巨款转往国外，从而给该银行造成巨大损失。无独有偶，1995年8月，俄罗斯圣彼得堡的花旗银行遭受了同样的厄运，一名“黑客”使用同样的手法从该银行偷走了40万美元。前不久，英国也发生了一起轰动整个大不列颠岛的重大泄密事件。一位电信公司的电脑操作员，通过公司内部的数据库，窃走了英国情报机构、核地下掩体、军事指挥部及控制中心的电话号码。据说，连梅杰首相的私人电话号码也未能幸免。一波未平，一波又起，一位21岁的阿根廷男青年，利用家里的电脑，通过国际互联网络线路，进入到美军及其部署在其他国家机构的电脑系统中漫游了长达9个月的时间。这名青年说：“我可以进入美国军方电脑网……，可以到任何一个地方去漫游，也可以删除任何属性的信息。”直到1996年3月，这位“黑客”才被有关部门查获。在众多引起轰动的网络“黑客”案中，还有一起令美国人至今心有余悸的事件。那是在民主德国和联邦德国合并之前，前联邦德国的几名学生利用电脑网络，破解了美军密码，并将窃取的美国军事机密卖给了前苏联的克格勃，此事曾令美国军方震惊不已。上面这些事件说明，随着全球互联网络的迅猛发展，一个国家的指挥系统、金融系统、空中交通管制系统、贸易系统和医疗系统等都将会变得更易受敌对国和可能的“黑客”——比如说，精于计算机操作的十几岁的年轻人的袭击，特别是有关国家安全的国防系统更是如此。据统计，仅1995年一年，美国空军的计算机网络就曾受到至少500次以上的袭击，平均每天达14次以上；而作为拥有12万个计算机系统的美国军事中心五角大楼，则在目前以至未来所面临的威胁将会更大。
