--探测开放的服务
|--溢出
|--弱口令
|--查找敏感或者脆弱目录-分析网站目录结构
|--整站程序Bug 黑白盒测试 获取SHELL
|--nslookup 列出所有二级玉米 逐个分析
|--site:***.com 关键字 -探测弱口令
|--啊D寻找注入点-----注入
透测试工程师前景：
1）时代浪潮下，渗透测试职业发展前景巨大。一个企业，想要安全、无后顾之忧的发展，网络安全保障是必不可少的。
而网络安全保障离不开的，就是渗透测试人才。专业的渗透测试人才可以独立的利用各种手段来检测企业的网络策略，相当于企业系统的一双眼睛，发现企业存在的网络安全隐患问题。
2018年，随着全球范围内网络安全事件的日益增加，国内政企机构对网络安全的重视程度也日益提高，对渗透测试人才的需求呈现爆发式增长。
攻防演练也称为护网行为，是针对全国范围的真实网络目标为对象的实战攻防活动，旨在发现、暴露和解决安全问题，更是检验我国各大企事业单位、部属机关的网络安全防护水平和应急处置能力。那么什么是网络安全攻防演练?攻防演练的意义是什么?具体内容请看下文。
网络安全攻防演练是以获取指定目标系统的管理权限为目标的攻防演练，由攻防领域经验丰富的红队专家组成攻击队，在保障业务系统稳定运行的前提下，采用不限攻击路径，不限制攻击手段的贴合实战方式，而形成的有组织的网络攻击行动。攻防演练通常是真实网络环境下对参演单位目标系统进行全程可控、可审计的实战攻击，拟通过演练检验参演单位的安全防护和应急处置能力，提高网络安全的综合防控能力。
问题一：如何黑入他人电脑（通过ip） 首先要确定要入侵电脑的IP，关于IP，网吧的编号和IP地址通常是相同或高一位，比如编号为 20的电脑，IP一般是192.168.0.20或192.168.0.21… 大家要是上贴吧匿名发帖子的话，也会 看见IP地址… 有了IP地址后，就可以连接那将被你入侵的倒霉电脑了，一般登陆电脑的用户名多是“user编号” 的形式空密码形式，所以在“命令提示符”下输入net use IP地址/ipc$/user:及 net use IP地址/ipc$/user:user编号命令进行连接 连接成功后必须关闭对方电脑的杀毒软件，右击“我的电脑”，选择“管理”在弹出窗口中右击 “计算机管理（本地）”，选择“连接另一台计算机”，连接至那台倒霉电脑的IP号，启动 “Tenlet”服务 然后在“命令提示符”下输入两条命令在本机新建user20用户并将它添加到管理员组。 net user user编号/add net localgroup administators user编号/add 然后进入C:\Winnt\System32,右击CMD.EXE，选择“创建快捷方式”，然后右击快捷方式，选择 “属性”，选择“以其他用户身份运行”，运行快捷方式CMD，弹出“以其他用户身份运行”窗 口后，输入“user编号”回车 用telnet 电脑IP编号 登陆至那个倒霉孩子的电脑，再从网上下载一个命令行下杀进程的软件， 比如说knlps等，在telnet上将杀毒软件进程关闭。
