零、前言
渗透测试在未得到被测试方授权之前依据某些地区法律规定是违法行为。 这里我们提供的所有渗透测试方法均为（假设为）合法的评估服务，也就是通常所说的道德黑客行为（Ethical hacking），因此我们这里的所有读者应当都是Ethical Hackers，如果您还不是，那么我希望您到过这里后会成为他们中的一员 ；）
这里，我还想对大家说一些话：渗透测试重在实践，您需要一颗永不言败的心和一个有着活跃思维的大脑。不是说您将这一份文档COPY到您网站上或者保存到本地电脑您就会了，即使您将它打印出来沾点辣椒酱吃了也不行，您一定要根据文档一步一步练习才行。而且测试重在用脑，千万别拿上一两个本文中提到的工具一阵乱搞，我敢保证：互联网的安全不为因为这样而更安全。祝您好运。。。
暗网你知道是什么吗，这可不是什么简单的网络，从字面基本就可以知道对它的描述，黑暗且深层，那具体的究竟是什么呢，在这我就粗略带你了解一下什么是暗网
暗网有人多少了解一点，但你知道它能干什么吗？起初2002年，美国为了保障自己内部的通信信息不被敌人追踪，美国海军研究实验研发了一种技术，叫做洋葱路由（也称Tor），这也是暗网的技术基础。起初洋葱路由有意免费开放并作为新项目，使用户免费且安全的访问网站，随着越来越受欢迎用户要求发明者可以绕过政府的管理和审查进入秘密网站
黑客守则可千万别忘了，至少有几条要牢记谨守：
1、谨慎存放有关攻击资料的笔记，最好用自己的方式来记录——让人不知所云；
2、在虚拟世界的任何地方都要用虚拟的ID行事，不要留下真实姓名或其它资料；
3、不要向身边的朋友炫耀你的技术——除非你认为就算因他的原因导致你*^%$,你也不会怪他……
4、网友聊天不要轻易说出自己的学习与攻击计划——拍搭当然不一样啦。
厉害到你无法想象的程度，世界几个知名黑客分别是：
1、乔治·霍茨(George Hotz)
霍茨是名年仅22岁的黑客，他因将苹果iPhone手机越狱(jailbreaking)，和破解索尼PlayStation 3，而名声大振，而对PlayStation 3的破解，最终也使得霍茨与索尼对薄公堂。
索尼对霍茨提起诉讼，双方最终达成和解，索尼禁止霍茨破解索其产品。而黑客组织Anonymous则继承了霍茨的事业，针对索尼发起了报复性攻击。霍茨此后被社交网站Facebook招致麾下。
1、是网络安全大赛。网络安全攻防大赛，是由合天智汇公司于2014年4月5日发起的名为“XP挑战平台”的网络攻击赛，主要是针对腾讯、金山、360三大主流安全厂商上线的XP防护专版产品。
2、知名安全专家、KEENTeam团队成员谷明介绍，国际通行安全测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法，合法前提是“同厂商合作”，其目的是为了发现并验证测试方系统或服务存在安全漏洞，以帮助解决提供可靠的安全防御举措，并第一时间保护最终用户。
对于时代的发展，计算机发挥了巨大的作用，我们所在的世界中，很多软件还有信息都是由计算机完成，而计算机的安全也是一个很大的问题，比如人们都知道的黑客，人们就会疑惑美国遭遇史上最严重黑客攻击，黑客必备技能有哪些？其实我觉得就是要保证好自己的信息的安全，然后才可以突破，我们来具体分析一下吧。
首先大家听到黑客这个词语就觉得不好，甚至是恐怖，这个其实是错误的概念，黑客其实是好的，不好的属于haike，具体的说法大家可以网络上查看，黑客其实是一种特殊的行业，他们拥有很好的天赋，可以进行很多系统的攻破之类的，这个点非常重要，对于计算机的发展来说，寻找可以攻破的代表这方面需要加强处理，但是一定要先找到，所以黑客的作用就在于这里，可以进行攻破，找到问题点，然后反馈过去，就可以及时还没问题出现之前搞定。
解释DDoS之前，先说一下DoS攻击。
DoS攻击：Denial ofService的简称，即拒绝服务。故意的攻击网络协议实现的缺陷或直接通过野蛮手段残忍地耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务或资源访问，使目标系统服务系统停止响应甚至崩溃，而在此攻击中并不包括侵入目标服务器或目标网络设备。这些服务资源包括网络带宽，文件系统空间容量，开放的进程或者允许的连接。这种攻击会导致资源的匮乏，无论计算机的处理速度多快、内存容量多大、网络带宽的速度多快都无法避免这种攻击带来的后果。
公众号：白帽子左一
领取配套练手靶场、安全全套课程及工具...
在安服仔的日子里，发现其他人输出的渗透测试报告结果不规范，主要在报告质量、内容、字体、及修复方案中存在诸多问题，而且 大部分安服仔需要对每次的项目结果进行统计整理，方便后续跟踪复测。
因此研发了 Savior—渗透测试报告辅助生成系统 ， 起这个名字也是为了拯救大多数渗透测试工程师，
纯手工答题，好累……
太多了，很多都已经拿不到了，先说说现在还可以拿到的吧。
凤翼云箫——长安西市任务：音缘答君恩，就是完成阿伦的一系列任务后获得，可吹奏
黑天——现游戏唯一单人副本中的阿萨辛铜甲掉落，和阿萨辛之力配合可以变身为阿萨辛大人。
纸鸢——清明节活动获取 ，可以让自己直飞上天，比十一重扶摇要高
繁华梦·离魄——清明节活动，灯笼，在暗的地方真的可以发光
IT培训机构排名前十是：1、达内培训达内PHP学院是中国高端IT培训的领先品牌，致力于培养面向电信和金融领域的JAVA、C++、测试、嵌入式、PHP等方面的中高端软件人才，由美国国际数据集团IDG、集富亚洲JAFCO ASIA和高盛集团投资，是国内首家获得国际风险投资的IT培训机构。2、北大青鸟北大青鸟以完善的标准化管理为依托实现了体系的规模化发展，200余家授权培训中心遍布全国60多个重要城市，全国合作院校超过600所，同10000余家知名企业建立了战略合作伙伴关系，累计培养和输送80余万IT职业化人才进入IT行业。3、港湾教育北京港湾兴业网络科技有限公司是港湾网络（香港）有限公司控股的高科技企业，是国内最早从事IT服务行业的企业之一。4、凌阳教育凌阳教育是全球最大消费性IC设计公司——凌阳科技旗下品牌，北京凌阳爱普科技有限公司的三大业务之一；自2001年到现在，通过凌阳科技大学计划，与全国1000多所高校建立合作关系，共建凌阳实验室480多所，累计培训中国高校老师4000余人，是中国高校嵌入式单片机培训的第一品牌。5、兰赛普学院兰赛普学院是兰赛普旗下的专业人才培养系统研发机构，秉承了兰赛普一贯的专业作风，联手企业项目大师，结合企业真实项目案例，独创了业内著名的“项目实训”体系的同时，也致力于研究及开发兰赛普项目实训系统。6、甲骨文培训甲骨文（ORACLE）全球IT职业教育项目在中国建立“甲骨文授权学习中心”，让所有想学习甲骨文原厂技术的人员都可以在授权学习中心进行学习。所有授权学习中心实行统一经营管理、严格保证教学质量，受到社会和业界的高度认可。7、安博亚威安博亚威科技是安博教育集团旗下专业从事思科教育的培训机构。2010年，安博教育集团被思科授予最高级别合作伙伴——思科培训解决方案合作伙伴（CLSP），并成为“CISCO360学习计划”在中国的第一合作伙伴和“思科就业培训计划（WTP）”在中国的唯一合作伙伴。8、清华万博成立于1999年6月，是清华大学控股的高科技企业，也是清华大学旗下唯一一家专门从事IT专业技术培训的公司，其清华万博品牌已经广为大众所熟知。9、OPEN LABOPEN-LAB是上海旗盈科技和上海交大培训部门合作的教学机构，1999年成立。北京训唐博科科技有限公司是OPENLAB在北京的运营公司，最专业的IT人力资源顾问公司之一。10、东方瑞通东方瑞通1998年创办于北大燕园，是国内最早的IT高级技术培训企业之一，2002年成为中国首批微软授权金牌服务中心，正式全面开展企业IT外包服务业务。以上内容参考：百度百科-达内PHP学院、百度百科-北大青鸟、百度百科-港湾教育、百度百科-凌阳教育、百度百科-兰赛普学院、百度百科-甲骨文、百度百科-安博亚威、百度百科-清华万博、百度百科-OPEN-LAB、百度百科-东方瑞通
