第一，对网站受到攻击状况进行评估。
评估网站被攻击后的状况，比如DDOS攻击的次数及大小，然后做出相应的决策，确定是进行数据牵引还是关闭操作，又或者是需要找到相关的漏洞打补丁。Windows系统打上最新的补丁，然后就是mysql或者sql数据库补丁，还有php以及IIS，serv-u就更不用说了，经常出漏洞的东西，还有就是有些IDC们使用的虚拟主机管理软件。
第二，隐藏网站服务器的IP地址。
不可以坐的， 家具没有血量。
抄家步骤：
工具/原料：明日之后手游
1、明日之后去别人家第一步：要去别人家，需要通过动荡之城前往，所以，首先找到直升机，点击“开启”打开地图。
2、明日之后去别人家第二步：在打开的地图中，选择“交火区”中的“动荡之城”，再点击右侧的“前往”按钮。
3、明日之后去别人家第三步：如果你还没有在贞德处购买有5个“庄园开启电池”，这时系统会弹出提示，如果你是友好访问，可以去购买，否则如果是抄家，直接点否跳过。
注册一个账号，看下上传点，等等之类的。
用google找下注入点，格式是
Site:XXX.com inurl:asp|php|aspx|jsp
最好不要带 www，因为不带的话可以检测二级域名。
大家都知道渗透测试就是为了证明网络防御按照预期计划正常运行而提供的一种机制，而且够独立地检查你的网络策略，一起来看看网站入侵渗透测试的正确知识吧。
犯法，无法避免。
网络攻击（Cyber Attacks，也称赛博攻击）是指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的，任何类型的进攻动作。对于计算机和计算机网络来说，破坏、揭露、修改、使软件或服务失去功能、在没有得到授权的情况下偷取或访问任何一计算机的数据，都会被视为于计算机和计算机网络中的攻击。
主动攻击
主动攻击会导致某些数据流的篡改和虚假数据流的产生。这类攻击可分为篡改、伪造消息数据和终端（拒绝服务）。
1、NortonLifeLock 美国亚利桑那州， 主要提供网络安全服务。
2、Varonis 主要做数据安全的公司。
3、Cyber Ark Software 提供网络安全服务的一家以色列公司，提供通过密码管理保护特权账户的工具。
4、Zscaler 主要提供基于云的解决方案服务
5、Cloudflare 美国的网站安全公司，专门从事内容交付和互联网安全
1、后门程序
由于程序员设计一些功能复杂的程序时，一般采用模块化的程序设计思想，将整个项目分割为多个功能模块，分别进行设计、调试，这时的后门就是一个模块的秘密入口。在程序开发阶段，后门便于测试、更改和增强模块功能。正常情况下，完成设计之后需要去掉各个模块的后门，不过有时由于疏忽或者其他原因（如将其留在程序中，便于日后访问、测试或维护）后门没有去掉，一些别有用心的人会利用穷举搜索法发现并利用这些后门，然后进入系统并发动攻击。
Windows木马清道夫 V6.6 电脑报合订本专用版
软件大小：
6.3MB
软件语言：
简体中文
软件类型：
国产软件/网络安全
运行环境：
Win9x/Me/NT/2000/XP/2003
软件简介：
《Windows木马清道夫》是一款专门查杀并可辅助查杀木马的专业级反木马信息安全产品，是全新一代的木马克星！《Windows木马清道夫》可自动查杀上万种木马，配合手动分析可近100%对未知木马进行查杀！它不仅可以查木马，还可以分析出后门程序，黑客程序等等。它专业的分析功能，完美的升级功能，使您不再惧怕木马，让您远离木马的困扰！还不快把这位安全防卫专家请进您的电脑，您还在犹豫什么？
扫描端口有如下目的。
(1)判断服务器开放了哪些服务。计算机通信都需要通过计算机中的端口进行。打印机的使用需要接在对应的打印机端口，通过打印机端口，数据传输到打印机上才能止常打印。同样，在网络上服务器的各种应用也是通过对应端口来实现的。通过端口扫描，可以判断服务器提供了那些应用和服务。通过操作系统指纹扫描，可以判断该服务器是FTP服务器还是Web服务器等。在了解了服务器开放的服务后，可以选择有针对性的攻击方法。
中国黑客联盟”又称: China Hacker Union 简称:C.H.U 。成立于很早很早的时候，据传为中国传奇黑客Snakebin创建，曾经云集一些国内HACK方面的高手，据说在当年的中美黑客大战中有此组织的身影。曾经发生过组织人员内讧叛变，自行另一网站（卖软件的）。C.H.U.官网曾经几度风骚、几度芳华，后因和谐、经费、大会等各种原因多次关闭，临死前沦为半娱乐网站，最后彻底歇菜，曾经彻底关闭。也许早期C.H.U人员现在已经大多不知去向。 核心成员列表： 站长：Snakebin 常务站长：winky 总站务：zpino，北辰香，孤竹残梦，槿色年华，PCanyi，突破渴望，凤凰残生，zero,gz1x，毒宫玫瑰，nkever，冰魂，Bker，韦少乾，紫云 组织结构分为以下小组： 渗透测试组：名单略 SSDT组：名单略 文化推广组：名单略 战略合作组：名单略 活跃成员组：名单略 用户组：名单略 目前中国黑客联盟已经解散，近期未收到站点开放相关的任何信息。
执行 TCP 端口扫描的一种方式就是执行一部分。目标端口上的 TCP 三次握手用于识别端口是否接受连接。这一类型的扫描指代隐秘扫描， SYN 扫描，或者半开放扫描。这个秘籍演示了如何使用 Scapy 执行 TCP 隐秘扫描。
为了使用 Scapy 执行 TCP 隐秘 扫描，你需要一个运行 TCP 网络服务的远程服务器。这个例子中我们使用 Metasploitable2 实例来执行任务。配置 Metasploitable2 的更多信息请参考第一章中的“安装 Metasploitable2”秘籍。
