渗透测试分为两种基本类型，白盒测试和黑盒测试。
1、白盒测试
也被称为白帽测试，是指渗透测试者在拥有客户组织所有知识的情况下所进行的测试。
使用白盒测试，需要和客户组织一起工作，来识别出潜在的安全风险。
白盒测试的最大好处是测试者将拥有所有的内部知识，并可以在不需要害怕被阻断的情况下任意地实施破坏。
而白盒测试最大的问题在于无法有效地测试客户组织的应急响应程序，也无法判断出他们的安全防护计划对检测特定攻击的效率。
1，流量攻击，就是我们常说的DDOS和DOS等攻击，这种攻击属于最常见的流量攻击中的带宽攻击，一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。但是这种攻击成本都会很高.
2， CC攻击，也是流量攻击的一种，CC就是模拟多个用户（多少线程就是多少用户）不停地进行访问那些需要大量数据操作（就是需要大量CPU时间）的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。而CC攻击基本上都是针对端口的攻击，以上这两种攻击基本上都属于硬性流量的攻击.
扫二维码不一定会泄露个人信息，有如下分类：
1、不会泄露个人信息的：，个人类。
2、可能泄露个人信息的：绑定下载软件类。
近年来，二维码技术作为物联网的核心感知技术和互联网的重要信息入口迅猛发展，已逐步渗透到国民经济与社会生活的各个领域，成为我国实体经济的重要组成部分和全球新兴信息产业竞争的重要战略支点。然而二维码快速普及的同时伴随而来的安全隐患日益增多，因扫描不明来源或含有木马、病毒等安全风险的二维码而遭受经济损失或泄露重要信息的报道屡见报端。可以说，二维码已经成为不法分子实施网络诈骗、传播不良信息的新工具。二维码市场繁荣之下，安全事件频发，安全形势日益严峻。
DDOS的产生
DDOS 最早可追述到1996年最初,在中国2002年开始频繁出现,2003年已经初具规模。近几年由于宽带的普及，很多网站开始盈利，其中很多非法网站利润巨大,造成同行之间互相攻击，还有一部分人利用网络攻击来敲诈钱财。同时windows 平台的漏洞大量的被公布， 流氓软件，病毒，木马大量充斥着网络,有些技术的人可以很容易非法入侵控制大量的个人计算机来发起DDOS攻击从中谋利。攻击已经成为互联网上的一种最直接的竞争方式，而且收入非常高，利益的驱使下，攻击已经演变成非常完善的产业链。通过在大流量网站的网页里注入病毒木马，木马可以通过windows平台的漏洞感染浏览网站的人，一旦中了木马，这台计算机就会被后台操作的人控制，这台计算机也就成了所谓的肉鸡，每天都有人专门收集肉鸡然后以几毛到几块的一只的价格出售，因为利益需要攻击的人就会购买，然后遥控这些肉鸡攻击服务器。
这种情况你的邮箱百分之100是被别人改过了里面的密保和密码等，如果知道原来邮箱的资料（密保、绑定的手机、什么时候注册的、常用地那里），那建议您是申诉下！如果不行的话在想其它办法！
您好，请确认您输入的密码是否正确，请注意密码区分大小写，如果无法登录用户可以重置下宽带密码，然后使用新重置的密码登录邮箱
1
虚拟机中的kali如何攻击虚拟机外的网络设备
大家在使用kali是往往会在虚拟机中使用因为毕竟在虚拟机中攻击别人不容易使自己有危险。
有些新人在使用虚拟机的时候往往不知道网卡模式对于虚拟机中的系统有什么样的影响，只是在前人的影响下，设置成net然后虚拟机里面的ip系统设置成自动获取，这样既能打别人，也能上网，别人还ping不到自己，比较安全。
但是万事往往多有例外！在前几天我在做mac泛洪攻击的时候出现了无法攻击交换机的情况，这是为什么呢？？
国防的解释如下：
国防，就是指国家为防备和抵抗侵略，制止武装颠覆和分裂，保卫国家主权、统一、领土完整、安全和发展利益所进行的军事活动，以及与军事有关的政治、经济、外交、科技、教育等方面的活动。包括边防、海防、空防、天防、网防等。
按历史时期，分为古代国防、近代国防和现代国防；按性质，分为扩张型国防、自卫型国防；按国防联系程度，分为联盟型国防、中立型国防、自主型国防；按国家所处的安全状态，分为平时国防和战时国防；按国家的地理环境，分为濒海国家国防、内陆国家国防和岛国国防等。
可以报警。被人身攻击，构成人身攻击有很多方面，如暴力人身攻击（故意伤害，殴打他人等）；语言人身攻击（诽谤、辱骂等）；精神人身攻击（网上污辱、书面污辱等）；诅咒人身攻击（明咒、暗咒等）。
第一可以选择报警，
第二自卫。自卫一定要注意尺度，不能使对方收到伤害。人身攻击的定义是：人身攻击即某人或某些人因主观意愿针对他人及身体以无差别文字、言论攻击。其实这个问题从法律角度来讲应该叫侵犯人身权。人身攻击就是侮辱他人、故意捏造事实，诽谤他人、侵犯他人隐私，而使得他人在精神上、生活中受到了侵害并造成了严重后果，这种行为法律上称之为侵犯名誉权，当事人可以提起民事诉讼，要求侵权人停止侵害、恢复名誉、消除影响、损害赔偿、赔礼道歉。
web黑客渗透测试入门需要学哪些？
学习web渗透，就是从零散到整体。我们入门门槛比较低，学会用工具就可以了。但是从入门到另一个层次就比较难了，也是大部分脚本小子迷茫的地方。
在web渗透的核心那就是思路，大量的思路来源是来自于自己的知识积累和丰富的经验。 学而不思则罔思而不学则殆。
当我找到了一个注入点：
首先放进工具一点，工具提示不存在注入。很奇怪，明明是存在的，发个某大牛，某大你不想说话并向你扔了个链接，你发现居然爆出了帐号密码。
《Kali Linux无线网络渗透测试详解》（李亚伟）电子书网盘下载免费在线阅读
资源链接：
链接:
提取码: pxf9
书名：Kali Linux无线网络渗透测试详解
作者：李亚伟
出版社：清华大学出版社
出版年份：2016-2-1
