端口扫描的基本原理就是依次与每一个可能存在的主机尝试建立连接。如果对方有回复就说明这个主机存在且端口开放。
连接的方式有：标准TCP连接（三次握手），但这种连接方式很容易被目标主机发现；直接用SYN包试探（看目标主机是不是回SYN=1、ACK=1，一旦试探到要马上用RST拒绝连接）；直接用FIN包试探（看目标主机是不是回RST包）；代理扫描。
1、获取口令
这又有三种方法：一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为Shadow文件）后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的Shadow文件。此方法在所有方法中危害最大，因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。
我们的宇宙中密布着一个巨大而无形的暗网，它的卷须在太空中蜿蜒交错。尽管这个暗网把我们在太空中看到的物质安排得明明白白，但我们却看不见它。那是因为，它是由暗物质组成的。暗物质能够产生引力，但它却是透明的并且也不会发光。
也许你并不知道，我们的宇宙是靠一张暗网才得以维系的。现在，我们终于可以看到它了。
我们的宇宙中密布着一个巨大而无形的暗网，它的卷须在太空中蜿蜒交错。尽管这个暗网把我们在太空中看到的物质安排得明明白白，但我们却看不见它。那是因为，它是由暗物质组成的。暗物质能够产生引力，但它却是透明的并且也不会发光。
1.《战争游戏》WarGames(1983)
剧情介绍：
1983年，电影《战争游戏》开黑客影片先河。故事发生在里根总统任期，当时正值冷战高峰。苹果Mac机尚未诞生，电脑还只是科学怪才专属玩具，影片用大众对核战争和未知新科技的恐惧好好地把观众吓了一把。影片主角是名叫大卫·莱特曼的电脑天才，可自由进入学校电脑系统改动考试分数，因此全无学业之忧，整日将时间耗在电子游戏上。一日误撞上了“北美空防系统”（NORAD）的一台超级电脑，大卫用它玩起了“第三次世界大战”的模拟游戏，他不知道的是，这个游戏比他想象的要来得真实：当大卫退出，游戏并没有结束，NORAD的电脑仍然认为苏联人发动了核战争，对两个超级大国的电脑而言，战争游戏并没有结束……
身份证信息泄漏了并没有实质性危害，但如果被不法分子利用就会带来以下危害：
1、身份信息被窃取，会被人利用。
2、身份证绑定的账户有可能会遭受损失，还有可能利用你的身份信息恶意办理信用卡、开办公司等。
3、有人利用身份证号上的信息进行诈骗或者敲诈的行为。
4、个人身份证信息泄露会导致你的垃圾短信和骚扰电话变多。
个人信息泄露会严重扰乱你的私人生活，甚至损害你的合法利益，建议保护好个人身份证信息。
当然不是
在最近的世界黑客大会上，上面的才叫精英
而中国的一些只会干一些盗号的小伎俩，弄一些病毒，道德败坏
正真的黑客是不需要病毒和一些其他的什么暴力破解的什么烂玩意
在大会上，A（记不住名字了）只用了2分钟就侵入了mac，B用了大约2分钟就侵入了windows，他们用的是利用浏览器漏洞侵入的。
密码破解并不算什么的
网站渗透测试其实就是模拟黑客恶意攻击你的网站，找出一的网站漏洞，从而进行安全防御和维护的一种测试
再简单说，就是找网站bug
至于公司怎么选择，说实话，目前国内并没有什么特别牛特别专业的网站渗透测试公司，有一些黑客大拿技术很牛，但是都是比较小的圈子里面，这种人一般不会抛头露面，能不能找到看你资源和能力咯
另外，如果你的网站根本不是特别重要，特别秘密，只是一般的组织网站，企业网站，个人网站，根本用不着这种测试，黑客没空黑你的网站的！
1、MT：磁粉检测
Magnetic Particle Testing，是以磁粉做显示介质对缺陷进行观察的方法。
2、RT：射线检验
radiographic testing，是无损检测方法的一种。采用一定的检测器（例如，射线照相中采用胶片）检测透射射线强度，就可以判断物体内部的缺陷和物质分布等，从而完成对被检测对象的检验。
3、PT：渗透检测
黑客本身并不违法，但是要是入侵别人网站盗取信息可能构成盗窃罪。
窃取、收买、非法提供信用卡信息罪，是指窃取、收买、非法提供信用卡信息资料的行为，客观方面表现为以秘密手段获取或者以金钱、物质等换取他人信用卡信息资料的行为，或者违反有关规定，私自提供他人信用卡信息资料的行为。其中的“窃取”是指以秘密手段(包括偷窥、拍摄、复印以及高科技方法等)获取他人信用卡信息资料的行为;“收买”是指以金钱或者物质利益从有关人员(如银行等金融机构的工作人员)手中换取他人信用卡信息资料的行为;“非法提供”是指私自提供合法掌握的他人信用卡信息资料的行为。
网站被攻击你要好好对整个网站进行分析。这边我先介绍下。攻击的方式在一一为你解答：
攻击可以分为入侵攻击跟干扰攻击（也就是所谓的DDOS攻击）DDOS攻击他还有下面的分类到时候慢慢跟你说你不急
入侵攻击黑客常用的工具方式是，差不多这几种了，UPLOAD漏洞，COOKIES欺骗，SQL注入，破库，弱口令扫描的，其中弱口令扫描就可与忽略了如果你做个管理员被对方抓走那就是你自己要检讨了。，UPLOAD漏洞，破库等那些。你要在网站代码的设计的时候。要注意就是了。。还有现在又的机房基本有入侵检测防火墙帮你护着，
