1、检测水中的余氯：先准备余氯测试剂，然后准备两杯15ML水，一杯是净化后的水，一杯是普通的自来水，分别在两杯水中加入2滴的余氯测试剂，水的颜色就会发生变化，余氯测试剂的说明书上有余氯颜色对比卡，按照水的颜色找到对应的颜色图案，就知道余氯的含量了。
2、检测水中的有机物细菌病毒：影响水质的不仅仅是余氯，更多的是有机物、重金属等污染，要检测这些污染是否已被净水器去除，需要用到水质电解器。水的颜色越浅，水质就越好，反之就越差。还可以根据水的颜色与电解水质说明书上颜色对比，判断出水中含哪一种杂质还比较多。
多数渗透测试者似乎把全部注意力都放在 WLAN 设施上，而不会注意无线客户端。但是要注意，黑客也可以通过入侵无线客户端来获得授权网络的访问权。
这一章中，我们将注意力从 WLAN 设施转移到无线客户端。客户端可能是连接的，也可能是独立未连接的。我们会看一看以客户端为目标的几种攻击。
通常，当客户端例如笔记本电脑打开时，它会探测之前连接的网络。这些网络储存在列表中，在基于 Windows 的系统上叫做首选网络列表（PNL）。同时，除了这个列表之外，无线客户端会展示任何范围内的可用网络。
01、信息收集
1、域名、IP、端口
域名信息查询：信息可用于后续渗透
IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常
端口信息查询：NMap扫描，确认开放端口
发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下
发现：是Windows Server 2003系统，OK，到此为止。
渗透测试(Pentest)，并没有一个标准的定义。
国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，
来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
纸张纤维之间有很大的空隙，当然我们的眼睛是看不到的，当油滴在纸上时，油分子由于不规则的布朗运动，慢慢渗透到这些空隙中，不断扩散，就会在纸上扩散。而油滴在纸上后纸会变得透明，因为空气分子的直线传播光的折射率很小，很难有大量的光透过纸面，我们的眼睛至少能认出很少，而油分子填充前、填充后的空气间隙成为折射率较高的油分子来透光，可以导致更多的光都透到纸的另一面，人眼看起来好像纸已经变得透明了。
渗透系数的测定方法主要分“实验室测定”和“野外现场测定“两大类。1.实验室测定法目前在实验室中测定渗透系数 k 的仪器种类和试验方法很多，但从试验原理上大体可分为”常水头法“和变水头法两种。常水头试验法就是在整个试验过程中保持水头为一常数，从而水头差也为常数。 如图：试验时，在透明塑料筒中装填截面为A，长度为L的饱和试样，打开水阀，使水自上而下流经试样，并自出水口处排出。待水头差△h和渗出流量Q稳定后，量测经过一定时间 t 内流经试样的水量V，则V = Q*t = ν*A*t根据达西定律，v = k*i，则V = k*（△h/L）*A*t从而得出k = q*L / A*△h=Q*L /( A*△h)常水头试验适用于测定透水性大的沙性土的渗透参数。粘性土由于渗透系数很小，渗透水量很少，用这种试验不易准确测定，须改用变水头试验。变水头试验法就是试验过程中水头差一直随时间而变化，其装置如图：水从一根直立的带有刻度的玻璃管和U形管自下而上流经土样。试验时，将玻璃管充水至需要高度后，开动秒表，测记起始水头差△h1，经时间 t 后，再测记终了水头差△h2，通过建立瞬时达西定律，即可推出渗透系数 k 的表达式。设试验过程中任意时刻 t 作用于两段的水头差为△h，经过时间dt后，管中水位下降dh，则dt时间内流入试样的水量为dVe = －a dh式中 a 为玻璃管断面积；
第一，可以买一本《白帽子讲web安全》来看着先，作者是吴翰清。先了解常见漏洞的原理，没必要研究的太深，因为光看很难理解，后面结合实践来理解事半功倍。
第二，多看一些安全公众号的文章，和一些博客文章，然后可以试着去做一些ctf的题目，可以拓展你的知识面和帮助你理解，几个较好的ctf平台有bugku、xctf，国外的有hackthebox，不过hackthebox难度较大，不建议一上来就去那里。ctf的题目不应该局限于web题目，其他的都可以做一下，毕竟一些安全比赛题目类型很多。
咨询公司是指从事软科学研究开发、并出售“智慧”的公司，又称“顾问公司”。
咨询公司属于商业性公司，主要服务于企业和企业家，从事软科学研究开发，运用专门的知识和经验，用脑力劳动提供具体服务。
此项服务是收取费用的，所以咨询服务也可以说是一种无形商品，顾问或咨询员的知识和经验则是商品。
咨询企业的经营必须面向市场，以市场为导向，其特点是具有独立性、参谋性、专业性与实践性及风险性。
当你连续奋战了好几天，终于合上了笔记本，想要出去透透风时，一个熟悉的问句传来：“你好，请问什么时候可以交付报告？”
有成千上万的书籍讲解什么是信息安全，什么是渗透测试，也有数不清的培训课程视频。但是，我敢打赌，在这些材料中，只有不到10%是在讲写报告的事情。在一个完整的渗透测试过程中，有将近一半的时间都用在了编写报告上，这听起来很让人吃惊，但是也并不奇怪。
教会某人写报告不像教会某人制作一个完美的缓冲区溢出那么有意思，大部分的渗透测试人员情愿复习19次TCP数据包结构的工作原理，也不愿意写一份报告。
1、Kali Linux
不使用Kali Linux作为基本渗透测试操作系统，算不上真正的黑客。Kali Linux是基于Debian的Linux发行版，
设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati
Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。
