如何防范木马病毒？
⑴ 不要随意打开来历不明的邮件
现在许多木马都是通过邮件来传播的，当用户收到来历不明的邮件时请不要打开，应尽快删除。同时要加强邮件监控系统，拒收垃圾邮件。
⑵ 不要随意下载来历不明的软件
最好是在一些知名的网站下载软件，不要下载和运行那些来历不明的软件。在安装软件的之前最好用杀毒软件查看是否含有病毒，然后才进行安装。
⑶ 及时修补漏洞和关闭可疑的端口
当发现被攻击时，先暂时断开网络。检查下是遭到了哪种的攻击，并进行处理。检查服务器网站的相关内容是否有被篡改，是否有被挂马、后门等，及时清除问题。如果有发现篡改，及时替换正常的文件内容。
平时的话，建议：
1、不定时的扫描检测服务器和网站，看下是否存在什么漏洞，及时打上安全补丁，修复漏洞。或者也可以找专业的第三方公司（如安全狗）帮忙做漏洞检测、高级渗透测试，做好服务器、网站安全。
2、修改管理员账户密码，尽量设置的复杂些。
俄罗斯统一俄罗斯党官网当地发布消息。该网站最近多次遭到暴力DDos的攻击。攻击峰值流量达到每秒数万兆比特。党的所有信息系统都受到了攻击，黑客攻击几乎每天都有记录。实施此次攻击的数万个IP地址主要来自美国、韩国、东欧和北欧。 包括克里姆林宫官网、俄罗斯外交部、红星卫视在内的许多俄罗斯网站都处于不稳定状态，部分用户无法正常打开网页。
中国十大黑客排名NO.10 网名：冰雪封情、NO.9网名：中华特攻 (King Xer)、NO.8网名：冰叶、NO.7网名：孤独剑客、NO.6网名：教主、NO.5网名：陈三少、NO.4网名：中国鹰派、NO.3网名：coolfire、NO.2网名：lion、NO.1网名：goodwell。
龚蔚（Goodwell）中国黑客教父，绿色兵团创始人，COG发起人。1999年，龚蔚率领黑客组织“绿色兵团”成立上海绿盟信息技术公司。计算机信息管理专业本科，注册审计师、CISP 认证讲师、ISO27001 审核员、CCIE 安全、CCNP。
有风险的，你可以装一个IOS版本的360卫士，然后对手机进行扫描
不是。手机看视频的时候突然自动暂停的原因和解决办法：
1、核实手机是否支持智能暂停功能，关闭尝试。
2、使用自带播放器播放，更换其它视频或自己录一段视频试试。
nmap 命令行
zenmap 图形化界面
一般能扫描出主机的操作系统版本
在渗透测试中，我们经常遇到tomcat后台被默认部署在外部的情况
url形如：
在这种情况下，我们都会选择去爆破来进入后台部署shell
输入账号admin，密码123456进行抓包测试
这里它是一个401认证
在Tomcat后台登录的数据包中我们发现它会将输入的账号和密码都编码成Base64密文。
防火墙或者IPSEC，应用IPSEC将来自其他外部IP地址对本机的IP探测的时候给予不响应，对方就无法检测你的端口
防火墙不能有效防止端口扫描。正常的漏扫软件会多线程并发去扫描，这种扫描量比较大专，防火属墙容易区分。
但如果恶意用户把扫描间隔加大，如果每1秒只扫一个端口，那么防火墙是不会阻拦的，你开了什么端口对方想扫出来只是时间问题。
你把内存卡（扩展内存卡）拿出来，用电脑杀毒，或者直接格式化。然后先不放手机里，再用线刷方法刷手机，最好把什么基带，内核的都一起刷了。相信就可以解决问题了
黑进别人手机可以从以下三个步骤：
1、收集信息：一般不会随便动手，而是先要了解情况，收集信息。
2、针对性入侵实施：有了前面的信息收集，就容易找到了安全漏洞，有了安全漏洞就可以进行有针对性的入侵。
s 扫描器是一款命令行下高速扫描利器，通过最新的瑞星杀毒软件测试
命令: s.exe syn ip1 ip2 端口号 /save
s.exe tcp ip1 ip2 端口号 线程数 /save
s.exe扫描器的使用说明
首先我解释下什么是S扫描器，S扫描器是针对微软ms04045漏洞出的一个扫描，原来作者出这东西
的目的是为了扫描这个漏洞，但现在已经变成我们黑客手中的兵器了，大家也许看过很多如何找肉鸡的
