1. 确立目标
2. 扫描.
3. 探测漏洞并且进行分析
4. 找对应的exploit程序.
5. 编译程序,并且运行. 测试是否获得root权限
6. 视情况修改站点主页或者通知webmaster,或者来个rm –rf /进行彻底破坏.
7. 打扫战场,决定是否留后门
8. game ove
新华社广州5月20日电（记者陈寂）记者20日从广东省公安厅获悉，广东警方近日在“安网3号”专案收网行动中，捣毁多个利用传播木马病毒实施网络盗窃的犯罪团伙，成功抓获240余名犯罪嫌疑人。
2016年9月，东莞警方接受害人江某报案称，其电脑中了木马病毒导致支付宝遭盗刷1372元。同时，东莞警方也接到支付宝（中国）网络技术有限公司报案称，多名客户的支付宝账户被盗刷前存在异常登录。
网络攻防学习的内容：
1.首先学习windows基础,比如电脑系统安装,故障排除等等。然后多看《计算机网络五版》《黑客就这么几招》。
2.进入深度学习，选择语言学习，比如Python，java，c，c++等高级语言，但是英语不好的，像我先学会儿易语言，了解编程，编程思维。然后学习英语，至少单词会了。然后学习其他语言。
3.学习数据库结构,数据库配置,服务器相关配置,以及网络配置,为了更好了解目标,也为了防御。
ddoS的攻击方式有很多种，最基本的ddoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。单一的ddoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项指标不高的性能，它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DoS攻击的困难程度加大了-目标对恶意攻击包的"消化能力"加强了不少。这时候分布式的拒绝服务攻击手段（DDoS）就应运而生了。DDoS就是利用更多的傀儡机（肉鸡）来发起进攻，以比从前更大的规模来进攻受害者。
黑客窃听国家机密的，构成非法获取国家秘密罪，应当根据《刑法》第二百八十二条规定，对犯罪嫌疑人定罪量刑，最高可以处七年有期徒刑。
黑客是为了向境外的机构、组织、人员窃取国家秘密的，构成为境外窃取、刺探、收买、非法提供国家秘密、情报罪，应当根据《刑法》第一百一十一条、第一百一十三条规定，对犯罪嫌疑人定罪量刑，最高可处死刑。
《刑法》：
第一百一十一条 【为境外窃取、刺探、收买、非法提供国家秘密、情报罪】为境外的机构、组织、人员窃取、刺探、收买、非法提供国家秘密或者情报的，处五年以上十年以下有期徒刑；情节特别严重的，处十年以上有期徒刑或者无期徒刑；情节较轻的，处五年以下有期徒刑、拘役、管制或者剥夺政治权利。
两个。
每个版本开放了四章。
先版本开放的普通1234，和零式1234.
后来版本开的普通5678，和零式5678.
普通是正常的一章一章的按顺序过（因为剧情有顺序），必须完成前一章才能继续下一章，重在展现剧情，所以不难，难了它剧本没人看就白写了。
零式是打通一个版本的普通版后给那些没事干的玩家开放的变态模式（没剧情，还是原来的BOSS，只是加点料搞的更变态点给人挑战），然后给予极好的版本最高级别的装备作为最优秀玩家的奖励。
作为大家都熟悉却又不了解的黑客，在互联网发展的多年历史上一直扮演着臭名昭著的形象，对着社会的发展，产生了严重的影响，这里就为大家盘点一下，网络上十大终极黑客入侵事件，排名不分先后。
一、CIH病毒
十大终极黑客入侵事件第一个就是CIH病毒。CIH病毒是中国台湾省一名叫做陈盈豪的大学生所编写的，一开始的时候随着两大盗版集团的光盘在西方地区广泛传播，随着internet漫延到世界各地之中，对于当时win95/98系统相结合，轻则电脑硬盘会被垃圾数据所覆盖，严重的甚至是会破坏BIOS系统，使电脑无法启动。
CC攻击的常用防护方式
01
云WAF
例如：百度云加速 思路很简单，就是用户访问你的域名时，会经过这类产品的代理扫描，发现问题直接拦下，没问题的话就把用户请求转到你的网站
优点
安装配置简单、报表清晰，可自主操作，大公司产品保障，出现误杀几率极少
弊端 1）有绕过的风险 WAF对网站的保护主要是通过反向代理来实现，如果不经过这个代理，自然就无法防护网站，所以，攻击者已知网站的源服务器IP是可以不经过WAF来实现攻击的，所以安装防护前必须隐藏好源服务器IP或者给服务器换个新IP再用百度云加速隐藏起来。
不行，如果这样都可以的话，天下大乱了，因为你的身份证和姓名很容易被人家获取的
手机隐私泄漏近期可能是因为新被发现的一个漏洞，可以绕过解锁密码，直接进入手机中，查看到你手机里面的内容，所以我现在直接下载了一个腾讯手机管家把所有的手机里面中要的东西，像相册什么的都放到腾讯手机是管家的私密空间里了。
