一、基于车辆通信模块信息泄露的远程控制劫持攻击
安全研究人员发现，国内自主品牌汽车大多使用专用apn，通过车内通信模块中的T-box连接与车辆控制相关的TSP后端服务器。通过ISP拉出一条专线，可以在一定程度上保护后端服务器的安全，但也会给后端服务器带来更多的安全隐患。由于专网apn的存在，Tsp不会暴露在公网，导致Tsp安全人员忽略了专网和Tsp本身的安全问题。专网内部没有严格的安全访问控制，T-box过于可信，允许T-box随意访问专网内部资产。同时，许多不必要的基础设施服务也暴露在APN专网中，这将导致更多的安全风险。
"端口"是英文port的意译，可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部端口，不可见。例如计算机中的80端口、21端口、23端口等。
一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址来实现。那么，主机是怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区分不同的服务的。
苹果手机电子邮件密码就是Apple ID 密码，ID密码的找回可以进入到网站中进行密码的重置。
1.进入网站，点忘记了Apple ID或密码；
2.输入正确的Apple ID,然后，再点继续；
3.选择重设密码，点继续；
4.可以根据实际情况选择获取电子邮件或回答安全提示问题，然后，再点继续；
5.如果上面的选择中点了获取电子邮件，那么，系统就会自动发送邮件到原设定的信箱中，点完成；
端口扫描的基本原理就是依次与每一个可能存在的主机尝试建立连接。如果对方有回复就说明这个主机存在且端口开放。
连接的方式有：标准TCP连接（三次握手），但这种连接方式很容易被目标主机发现；直接用SYN包试探（看目标主机是不是回SYN=1、ACK=1，一旦试探到要马上用RST拒绝连接）；直接用FIN包试探（看目标主机是不是回RST包）；代理扫描。
1、获取口令
这又有三种方法：一是通过网络监听非法得到用户口令，这类方法有一定的局限性，但危害性极大，监听者往往能够获得其所在网段的所有用户账号和口令，对局域网安全威胁巨大；二是在知道用户的账号后（如电子邮件@前面的部分）利用一些专门软件强行破解用户口令，这种方法不受网段限制，但黑客要有足够的耐心和时间；三是在获得一个服务器上的用户口令文件（此文件成为Shadow文件）后，用暴力破解程序破解用户口令，该方法的使用前提是黑客获得口令的Shadow文件。此方法在所有方法中危害最大，因为它不需要像第二种方法那样一遍又一遍地尝试登录服务器，而是在本地将加密后的口令与Shadow文件中的口令相比较就能非常容易地破获用户密码，尤其对那些弱智用户(指口令安全系数极低的用户，如某用户账号为zys，其口令就是zys666、666666、或干脆就是zys等)更是在短短的一两分钟内，甚至几十秒内就可以将其干掉。
我们的宇宙中密布着一个巨大而无形的暗网，它的卷须在太空中蜿蜒交错。尽管这个暗网把我们在太空中看到的物质安排得明明白白，但我们却看不见它。那是因为，它是由暗物质组成的。暗物质能够产生引力，但它却是透明的并且也不会发光。
也许你并不知道，我们的宇宙是靠一张暗网才得以维系的。现在，我们终于可以看到它了。
我们的宇宙中密布着一个巨大而无形的暗网，它的卷须在太空中蜿蜒交错。尽管这个暗网把我们在太空中看到的物质安排得明明白白，但我们却看不见它。那是因为，它是由暗物质组成的。暗物质能够产生引力，但它却是透明的并且也不会发光。
1.《战争游戏》WarGames(1983)
剧情介绍：
1983年，电影《战争游戏》开黑客影片先河。故事发生在里根总统任期，当时正值冷战高峰。苹果Mac机尚未诞生，电脑还只是科学怪才专属玩具，影片用大众对核战争和未知新科技的恐惧好好地把观众吓了一把。影片主角是名叫大卫·莱特曼的电脑天才，可自由进入学校电脑系统改动考试分数，因此全无学业之忧，整日将时间耗在电子游戏上。一日误撞上了“北美空防系统”（NORAD）的一台超级电脑，大卫用它玩起了“第三次世界大战”的模拟游戏，他不知道的是，这个游戏比他想象的要来得真实：当大卫退出，游戏并没有结束，NORAD的电脑仍然认为苏联人发动了核战争，对两个超级大国的电脑而言，战争游戏并没有结束……
身份证信息泄漏了并没有实质性危害，但如果被不法分子利用就会带来以下危害：
1、身份信息被窃取，会被人利用。
2、身份证绑定的账户有可能会遭受损失，还有可能利用你的身份信息恶意办理信用卡、开办公司等。
3、有人利用身份证号上的信息进行诈骗或者敲诈的行为。
4、个人身份证信息泄露会导致你的垃圾短信和骚扰电话变多。
个人信息泄露会严重扰乱你的私人生活，甚至损害你的合法利益，建议保护好个人身份证信息。
当然不是
在最近的世界黑客大会上，上面的才叫精英
而中国的一些只会干一些盗号的小伎俩，弄一些病毒，道德败坏
正真的黑客是不需要病毒和一些其他的什么暴力破解的什么烂玩意
在大会上，A（记不住名字了）只用了2分钟就侵入了mac，B用了大约2分钟就侵入了windows，他们用的是利用浏览器漏洞侵入的。
密码破解并不算什么的
网站渗透测试其实就是模拟黑客恶意攻击你的网站，找出一的网站漏洞，从而进行安全防御和维护的一种测试
再简单说，就是找网站bug
至于公司怎么选择，说实话，目前国内并没有什么特别牛特别专业的网站渗透测试公司，有一些黑客大拿技术很牛，但是都是比较小的圈子里面，这种人一般不会抛头露面，能不能找到看你资源和能力咯
另外，如果你的网站根本不是特别重要，特别秘密，只是一般的组织网站，企业网站，个人网站，根本用不着这种测试，黑客没空黑你的网站的！
