渗透测试步骤
明确目标
· 确定范围：测试目标的范围，ip，域名，内外网。
· 确定规则：能渗透到什么程度，时间?能否修改上传?能否提权等。
· 确定需求：web应用的漏洞、业务逻辑漏洞、人员权限管理漏洞等等。
信息收集
方式：主动扫描，开放搜索等。
开放搜索：利用搜索引擎获得，后台，未授权页面，敏感url等。
漏洞探索
其实不是支付宝没有受到过黑客的攻击，在支付宝早期刚刚建立起来的时候也是有人攻击过它的，不过很快就被内部技术团队给解决了。而且曾经有一个年轻人攻击过支付宝，据说被马云亲自招聘了过去，成为了技术人员。而现在这些互联网产品已经很成熟了，加密技术也远非从前可以比拟的。所以现在想要黑某个大型平台是非常难的，而且有这个技术的人也犯不着做黑客了。
还有，就是黑客其实是犯法的，别看你的一切操作都是在网上进行，但是想要找到你并不难。像支付宝这种大型企业，如果你黑进去弄的钱很多的话，那肯定会受到法律的制裁。现在警察的网络侦破技术高明的多了，所以黑客也是越来越少。
小咖级别
1、黑你的电脑：用连过公共 wifi 如星巴克的电脑给他挖矿。
2、黑你的银行卡：2013 年海燕 3 号专案，一个广西 17 岁的 “黑客” 获取了 160 万条个人信息和银行卡账号，其中可以直接网上盗刷的银行卡信息 19 万条，涉案金额 14.98 亿余元。
3、黑你的摄像头：能利用你电脑的摄像头把 Twitter 、PayPal 、Spotify 等网站搞瘫痪。
中国的黑客水平已达到了世界第三名，落后美国与俄罗斯。
国内已有极个别黑客的水平达到了世界顶尖黑客水平，比如flashsky，yuange，小榕等等。flashsky在世界最著名的安全公司eeye（美国）从事漏洞挖掘工作，他的工作成绩在该公司名列前茅。
还有在DEFCONCTF217全球总决赛中，腾讯A**E战队表现出强大的战斗力，远远甩开其他战队，最终夺得DEFCONCTF217全球总决赛季军。
一、取消文件夹隐藏共享
如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择共享，你会惊奇地发现它已经被设置为“共享该文件夹”，而在“网上邻居”中却看不到这些内容，这是怎么回事呢？
原来，在默认状态下，Windows 2000/XP会开启所有分区的隐藏共享，从“控制面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“计算机名或者IPC$”，系统就会询问用户名和密码，遗憾的是，大多数个人用户系统Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给网络安全带来了极大的隐患。
1．确保所有服务器采用最新系统，并打上安全补丁。计算机紧急响应协调中心发现，几乎每个受到DDoS攻击的系统都没有及时打上补丁。
2．确保管理员对所有主机进行检查，而不仅针对关键主机。这是为了确保管理员知道每个主机系统在 运行什么？谁在使用主机？哪些人可以访问主机？不然，即使黑客侵犯了系统，也很难查明。
3．确保从服务器相应的目录或文件数据库中删除未使用的服务如FTP或NFS。Wu-Ftpd等守护程序存在一些已知的漏洞，黑客通过根攻击就能获得访问特权系统的权限，并能访问其他系统甚至是受防火墙保护的系统。
目录后面要插入分节符（下一页），正文地方页面设置奇偶页不同，然后再奇数页，即第一页不设置页眉，在右侧插入页码，编码从1开始，然后在偶数页，即第二页插入页眉，在左侧插入页码。还有疑问私信我，我告诉你信箱。
渗透测试的七个步骤
第一步：确定要渗透的目标，也就是选择要测试的目标网站。
第二步：收集目标网站的相关信息，比如操作系统，数据库，端口服务，所使用的脚本语言，子域名以及cms系统等等。
第三步：漏洞探测。利用收集到的信息，寻找目标的脆弱点。
第四步：漏洞利用，找到对方系统的弱点后，进一步攻克对方系统，拿到目标系统的权限。
第五步：渗透目标内网的其他主机，把获得的目标机器权限当作跳板，进一步攻克内网其他主机。
1、从安全角度讲，静态网页不宜遭到黑客攻击，但也说不定，黑客能耐大着呢
2、从网站稳定性来讲，如果程序、数据库出了问题，会直接影响网站的访问，而静态网页就避免了如此情况，不会因为程序等，而损失网站数据，影响正常打开。
特蓝信息科技有限公司2004年成立，一直专注于SEO、网站建设和可信网站注册。
不管难不难，只要入侵，就触犯了法律！请不要挑战神圣的法律！
我们一定要有个好的上网环境，使用腾讯电脑管家这类数据已经公布的安全软件，它集合木马、杀毒于一身，更有全国最大最全的安全库。另外，在国际权威的安全软件评测机构AVComparatives官网正式发布的2013年3月《恶意软件检测率测试》评测结果中，腾讯电脑管家与金山毒霸并列全球第二位，99.6%的超高检出率仅次于GDATA2013，低误报率更是全国最优。
