简单的讲一下自己对端口的理解，以及一些与端口有关的命令的介绍。
1.背景介绍
什么是端口
在 Internet上，各主机间通过TCP/TP协议发送和接收数据报，各个数据报根据其目的主机的ip地址来进行互联网络中的路由选择。
我们知道大多数操作系统都支持多程序（进程）同时运行，那么目的主机应该把接收到的数据报传送给众多同时运行的进程中的哪一个呢？
软件的话有web前端开发写代码的软件有这些Webstorm、Vscode、Sublime Text，HBuilder、Dreamweaver、notepad++、editplus等
手机上黑客不多，黑客大部分是用电脑操作的。
广告是做网站的开发人员加的，主要为了增加公司收入，广告商则为了推广产品。
个人信息只要你上网，就会泄露，比如，你买快递，发快递的、运快递的，都会知道你的住址，电话等等
广告能屏蔽尽量屏蔽，存在虚假广告（其实是钓鱼链接），你一旦点击了，极大可能信息被偷取，小则你的账号密码，大则你的人身财产
1.知道为什么要测试
执行渗透测试的目的是什么？是满足审计要求？是你需要知道某个新应用在现实世界中表现如何？你最近换了安全基础设施中某个重要组件而需要知道它是否有效？或者渗透测试根本就是作为你定期检查防御健康的一项例行公事？
当你清楚做测试的原因时，你也就知晓自己想从测试中得到什么了，而这可以让测试规划工作更有效率。知道做测试的缘由可以让人恰当地确立测试的范围，确定测试结果将会揭露什么问题。
区别是一个是模拟，一个是实战。红蓝队对抗便是针对此方面的测试。红蓝队对抗是以蓝队模拟真实攻击，红队负责防御（与国外刚好相反），最终的结果是攻防双方都会有进步。
红蓝队对抗能挖掘出渗透测试中所没注意到风险点，并且能持续对抗，不断提升企业系统的安全防御能力。因内部技术人员对自身网络状况比较了解，所以一般红蓝队对抗会选用内部企业人员。
渗透测试，是通过模拟黑客攻击行为，评估企业网络资产的状况。通过渗透测试，企业及机构可以了解自身全部的网络资产状态，可以从攻击角度发现系统存在的隐性安全漏洞和网络风险，有助于进一步企业构建网络安全防护体系。
您好，80级以后又是一条新的江湖路等着你啦，现在为侠士推荐一些江湖玩法：
1.大战，茶馆，世界日常：在主城“贡献昭示牌”可接取大战系列任务和世界日常任务，难度较低，易于挑战且奖励丰厚！侠士可以去尝试一下哟~
2.瞿塘峡系列日常：“美人图”任务趣味横生，侠士可通过调戏十二连环坞的匪类获得丰富的奖励；“游历瞿塘采仙草”，帮助侠士更好的使用新轻功，体验高来高去的江湖快感；“宫傲美人何处寻”任务，通过打牛车获取画纸，作画换取大量帮贡，金钱，宝箱奖励；侠士不要错过哦~
这位天才黑客少年叫Flanker Edward，小小年纪的他就远近闻名。他究竟是一个怎样的少年，让我们来了解一下。
在15岁的时候，Flanker就被浙江大学录取。此前，他也是和其他普通孩子一样为高考发愁，他喜欢计算机，但是家里人却让他多多学学化学，觉得化学对以后很有帮助，是很有用的学科，学计算机就是玩物丧志的，但是，这位天才少年没有放弃对计算机的喜爱，少年时期，参加过大大小小关于计算机的比赛，也获得了一些奖项，不过，Flanker还是以化学竞赛为主，不断地参加化学的各种。赛。后来这些化学奖项帮助Flanker成功地进入了有名的浙江大学。
端口扫描
有授权的情况下直接使用 nmap 、msscan 、自己写py脚本等端口扫描工具直接获取开放的端口和获取服务端的 banner 信息。
漏洞扫描
使用北极熊扫描器、Nessus、awvs、appscan等漏扫工具直接扫描目标，可以直接看到存活主机和主机的漏洞情况。
漏洞攻击
如果只是使用端口扫描，只是发现开放的端口，在获取 banner 信息后需要在漏洞库（seebug，ExploitDB ）上查找对应 CVE，后面就是验证漏洞是否存在。 安全检查一般是尽可能地发现所有漏洞，对漏洞的风险进行评估和修复。入侵的话只关注高危远程代码执行和敏感信息泄露漏洞等可以直接利用的漏洞。 漏洞验证可以找对应的 CVE 编号的 POC、EXP，利用代码在 ExploitDB 、seebug上查看或者在 github 上搜索是否有相关的漏洞验证或利用的工具。
中美撞机事件发生后，中美黑客之间发生的网络大战愈演愈烈。自4月4日以来，美国黑客组织PoizonBOx不断袭击中国网站。对此，我国的网络安全人员积极防备美方黑客的攻击。中国一些黑客组织则在“五一”期间打响了“黑客反击战”!
(1/5/2001)
其实中美黑客间大规模的攻击事件，最早可以追溯到1999年5月，即美国轰炸中国驻南联盟大使馆事件发生以后，当时中国的红客窍击了美国的一些zf网站，包括能源部、内政部在内，这些网站的首页上一度高高飘扬着五星红旗。有一次大规模的攻击，还致使白宫的网站失灵三天。中国黑客攻击事件成了当时美国各大报纸的头条新闻?
DDOS和CC攻击的区别
dos攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动攻击，从而成倍地提高拒绝服务攻击的威力。ddos的攻击方式有很多种，最基本的dos攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。
CC攻击模拟多个用户(多少线程就是多少用户)不停的进行访问(访问那些需要大量数据操作，就是需要大量CPU时间的页面).这一点用一个一般的性能测试软件就可以做到大量模拟用户并发。CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。
