渗透测试步骤
明确目标
· 确定范围：测试目标的范围，ip，域名，内外网。
· 确定规则：能渗透到什么程度，时间?能否修改上传?能否提权等。
· 确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞等等。
信息收集
方式：主动扫描，开放搜索等。
开放搜索：利用搜索引擎获得，后台，未授权页面，敏感url等。
漏洞探索
前言
机关算尽太聪明，反而误了卿卿性命。——《红楼梦》
不得不承认，这世上确实有些人非常有才华，但有一点不好，就是仗着才华锋芒毕露，到最后这些人往往落得个“聪明反被聪明误”的结局。才华出众是好事，不过用错了地方却会给自己带来灾难。古往今来这样的例子实在太多，不知道大家还记不记得当年在网络上肆虐横行的电脑病毒“熊猫烧香”，一直憨态可掬的熊猫举着三支香，乍一看还觉得挺可爱的，但是在当时人们对这只“熊猫”可谓是闻风丧胆。
如果断网第一步首先检查一下网线是否插好，如果插好了还是断网就点击右下角的网络连接标志点击鼠标右键 点击疑难解答进行检查，一般检查修复一下就好了。
如果还不行就下个360断网急救箱，在360的工具箱里找到断网急救箱下载点开全面检查。进行修复。
如果以上方法都没用有可能是局域网被攻击了，可以打开360防火墙选择局域网保护将里面的保护全开启，这样就很难被攻击了。
入侵的方式是不分家的。
有时候我们为了入侵一个网站，甚至把整台服务器入侵了，更严重的将上面的路由器或者同局域网里的机器入侵了。根据需要来确定。
网站入侵：如果说成利用应用服务入侵更合适。将我们要入侵一个网站的时候，可以简单的去看网站是否有漏洞，是否可以注入等，如果在网站程序本身上找不出问题。那么我们就会去看这个IP上的其他应用有没有漏洞，比如说数据库、DNS、共享等。
系统入侵：当应用服务都找不出问题的时候，我们就找系统本身的漏洞了，看操作系统本身的漏洞是不是补上，或者权限分配是不是有问题。
你贴的代码不够全面,检查你设置IP处是否正确,以及你扫描的计算机是否开了防火墙.
补充:关掉防火墙,开防火墙的话,防火墙将阻止一些端口的TCPConnect
确实是动用了国家力量。这已经算是一种“战争”行为了。美国这次真的是动真格的了，连国家力量都用上了，但这也从侧面说明了我国的网络技术已经很发达了，到了西方国家不得不另眼相看的地步。网络战争向来都有，这是一场没有硝烟的战争，保卫网络的攻坚之战一直是我们国家的重中之重，只不过很多人平时并没有意识到罢了。
因为网络安全警察们的不懈努力，才使得我们的网络环境一直清朗、安全，他们就是我们网络的守护者，每天负责着我们的安全，并且隐姓埋名，默默付出。以至于我们很多人甚至都不知道有“网安”的存在。
你要知道一点，参与违法活动的黑客或者黑客组织才会被逮捕。而这些知名的技术网站起码在明面上没有参与任何的网络犯罪行为，因此，他们仅仅是作为一个技术性的或者教学性质的网站存在，这是合法的。
现在的中国很奇怪，只懂点皮毛的人见人就说自己是黑客，一个不爽就威胁别人说要攻击别人的网络什么的，而真正有技术的一群人嘴边挂着的却是：我不是黑客。
黑鹰的大米说得很好，黑客应该是种精神而非具体指某类人。
最简单的黑客入侵教程如下：
1、通过端口入侵
上次的勒索病毒，很多的人中招就是因为电脑默认开启了443端口。黑客可以通过扫描目标主机开放了哪些端口，然后通过这些端口就可以入侵你的主机了。
2、通过诱导用户下载事先写好的木马病毒
不同的木马有不同的入侵方法，但是黑客就是有办法利用人性的弱点，诱惑你去下载某些“小便宜”，庵后通过木马程序来控制你的主机。
3、通过网站入侵
黑客定义
--------------------------------------------------------------------------------
黑客是英文“HACKER”的音译。动词原形为“HACK”，意为“劈”、“砍”。英文词典是这样解释黑客行为：未经授权进入一个计算机的存储系统，如数据库。中文译成“黑客”贬义比英文原义似乎略重，有“未经允许”等不合法的含义。另一种说法是，HACK是本世纪早期麻省理工学院俚语，有“恶作剧”之意，尤其指手法巧妙，技术高明的恶作剧，并且带有反既有体制的色彩。
作为最常见、也是最热门的渗透测试方法，网络渗透测试能够协助安全测试人员检测和发掘网络系统以及各种基础设施中的潜在漏洞。网络渗透测试通常分为外部、内部和无线三种类型。具体请看下文：
外部网络渗透测试
外部网络渗透测试可以帮助我们探索网络系统对于外部威胁的响应能力。此类测试最常见的手段是，通过基于互联网的渗透测试，以识别出那些暴露在外部网络中，却属于系统内部的漏洞和弱点。
