被动扫描
客户端在每个信道上切换以监听AP周期性（100ms）发送的beacon帧，获得接入点的SSID（热点名称）、BSSID（AP的MAC地址）、所支持的速率。
主动扫描
客户端在每个信道之间切换，并向广播地址（ff:ff:ff:ff:ff:ff）发送Probe Requests帧，一旦发送后就会启动一个计时器并等待响应，计时器结束后处理所有收到的应答。没有响应的话就切换至下一个信道重复以上过程。
渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。
专业服务
渗透测试有时是作为外部审查的一部分而进行的。这种测试需要探查系统，以发现操作系统和任何网络服务，并检查这些网络服务有无漏洞。你可以用漏洞扫描器完成这些任务，但往往专业人士用的是不同的工具，而且他们比较熟悉这类替代性工具。
李 松 汤达祯 许 浩 陶 树 蔡佳丽
( 中国地质大学 ( 北京) 能源学院 北京 100083)
摘 要: 本次研究以不同煤体结构的煤储层物性的差异分析为切入点，运用各种实验测试手段，探讨了煤体结构和煤储层物性的耦合关系。结果表明: 煤岩随着应力的增强，吸附能力不断增大，煤中吸附孔隙类型由封闭型孔变为开放型孔，有利于煤层气的吸附、解吸和扩散。渗流孔隙和微裂隙随着应力的增强在初碎裂煤阶段骤减，而后增加，在碎裂煤阶段最为发育，而到了糜棱煤阶段，煤岩发生塑性变形，其发育程度再次减小，碎裂煤对煤层气的产出最为有利。煤体结构变形可分为五个阶段，包括裂隙闭合阶段、微裂隙产生阶段、宏观裂隙产生阶段、沿某破裂面破坏阶段和流变破坏阶段，表述了各阶段煤岩渗透率的变化规律。
一、任务
用螺杆空气压缩机将空气压缩后，通过PSA制氮机制得99.5%的氮气，供甲醇储罐使用。
二、工艺流程及设备一览表
1.工艺流程简述
将空气通过螺杆空压机加压,达到工艺指标所规定的压力后, 通过PSA制氮机制得99.5%的氮气,送入氮气储罐，氮气经指挥器操作型自力式调压阀减压后输入甲醇储罐，起氮封作用。
2．设备一览表(见表1)
表1 设备一览表
最近在整理内网渗透的一些相关资料，隧道的搭建是后渗透阶段重要的一环。随着防守的手段不断升级，某些情况下只能搭建http隧道。
简介
通过HTTP协议与代理服务器建立连接，把所有要传送的数据全部封装到HTTP协议里进行传送，协议中包含有要连接的远程主机的IP和端口，连接成功之后会返回给客户端200，表示验证通过。
获取webshell的主机位于内网，并且该内网主机的icmp、dns、tcp和udp协议等都不能出网，唯一的数据通道是webshell搭建正向代理。
只能用暴力破解系统来解密码了，他会试过所有可能性，直到试出为止,但是要小心有的暴力破解系统还有木马在里面！
要做网站渗透测试，首先我们要明白以下几点：
1、什么叫渗透测试？
渗透测试最简单直接的解释就是：完全站在攻击者角度对目标系统进行的安全性测试过程。
2、进行渗透测试的目的？
了解当前系统的安全性、了解攻击者可能利用的途径。它能够让管理人员非常直观的了解当前系统所面临的问题。
3、渗透测试是否等同于风险评估？
不是，你可以暂时理解成渗透测试属于风险评估的一部分。事实上，风险评估远比渗透测试复杂的多，它除渗透测试外还要加上资产识别，风险分析，除此之外，也还包括了人工审查以及后期的优化部分。
Web应用的渗透测试流程主要分为3个阶段：信息收集、漏洞发现、漏洞利用。
一、信息收集
在信息收集阶段，我们需要尽量多的收集关于目标web应用的各种信息，比如：脚本语言的类型、服务器的类型、目录的结构、使用的开源软件、数据库类型、所有链接页面，用到的框架等
二、漏洞发现
在这个阶段我们在做测试的时候要对症下药，不能盲目的去扫描，首先要确定目标应用是否使用的是公开的开源软件，开源框架等、然后在做深一度的漏洞扫描。
1.知道为什么要测试
执行渗透测试的目的是什么？是满足审计要求？是你需要知道某个新应用在现实世界中表现如何？你最近换了安全基础设施中某个重要组件而需要知道它是否有效？或者渗透测试根本就是作为你定期检查防御健康的一项例行公事？
当你清楚做测试的原因时，你也就知晓自己想从测试中得到什么了，而这可以让测试规划工作更有效率。知道做测试的缘由可以让人恰当地确立测试的范围，确定测试结果将会揭露什么问题。
Web应用的渗透测试流程主要分为3个阶段：信息收集、漏洞发现、漏洞利用。
一、信息收集
在信息收集阶段，我们需要尽量多的收集关于目标web应用的各种信息，比如：脚本语言的类型、服务器的类型、目录的结构、使用的开源软件、数据库类型、所有链接页面，用到的框架等
二、漏洞发现
在这个阶段我们在做测试的时候要对症下药，不能盲目的去扫描，首先要确定目标应用是否使用的是公开的开源软件，开源框架等、然后在做深一度的漏洞扫描。
