先分享一个 quora 上面，网友 DK Thomas 关于暗网的事：
这是一个令人紧张的故事，有一次我在暗网浏览页面，突然我的打印机自己打印了一张纸，我是相当奇怪，期初我觉得这张纸平平无奇，没什么特别的，但是当我仔细反反复复查看，我发现在这张纸的顶部有一行字（在这之前我根本不知道我的打印机能打出这么小的字），上面写着：look out the window, I'm watching you（看窗外，我正在注视着你）.我吓坏了，拔下电脑和打印机的线，重新安装操作系统等程序。
呵呵。。。你好厉害。。。
这如同
怎样才能成为国家总理一样。。？
问题没有固定答案。。。
但难度系数是一样的。。。
去 xunlei找视频教程。。。
去黑鹰。。。和其他的基地看看吧。。
如果不想花钱。。。就想学会。。。。可能性不大。
本地ip查询方法有哪些？
本机ip地址查询，首先介绍下，查看电脑在局域网里的ip地址。
首先，右击“网上邻居”，选择“属性”；然后，在打开的窗口中找到“本地连接”，右击，选择“属性”；第三，在弹出的对话框中，选择“Inter协议”，点击“属性”。就可以查看电脑的ip了。
不过，如果你的电脑是自动获得ip，以上方法则不能查看ip，可以尝试一下方法：“开始”-“运行”，输入“cmd”，在输入“ipconfig/all”，就可以查看到ip了。 互联网中的IP地址不像局域网中IP地址那样可以随意自己指定与设置，该IP地址是固定的，是由网路商提供的，也可以说是真正意义上互联网上的IP地址，那么怎么查看呢？如果是路由器网用户大家可以登录路由器内部查看。
攻击的方法和手段
（1） 寻找目标，获取信息。有明确的攻击目标。寻找有漏洞的机器，发现之后进行攻击。即一种是先有目标，另外一种是先有工具。一般来说，如“蠕虫事件”，更多地属于后一种。病毒和黑客的融合，使攻击自动化是目前比较流行的趋势。很多问题，过去的手工病毒，要繁殖生存，通过传播删除数据。黑客在发现“后门”后，利用这些病毒手段进行攻击。扫描是常用的寻找漏洞的手段。那么，哪些服务必须提供，哪些服务不需要提供，例如用户所不需要的某些功能服务作为选项在安装时会存在在系统中，这样就可能有漏洞存在在系统中。因此，如果接受的服务越多，就可能存在的问题越多。因此，不透明、经常变化、不定期升级、动态口令，使系统在变化中变得相对安全。目前，很多情况下，用户对自己的系统中的漏洞并不了解，某些先天不合理的缺陷存在在系统中，如果有人攻击这个弱点，就成为问题。所以，第一，要首先了解自己的系统。版本信息也是重要的，不同的版本，有不同的弱点，就可能成为攻击对象。系统的关键文件也是重要的，可以从中提取用户名和口令。
自1914年以来，战争的形态或许没有发生很大改变，但随着20世纪初以来技术正以可能快于以往任何时候的速度发生变革，武器也将变得更先进、更精细。
第一次世界大战（也是有史以来第一次全球规模的工业冲突）开始于100年前，当时，各参战国不甘落后，纷纷利用飞速发展的科学研制出了毒气、炮弹、空投炸弹、战斗机和坦克等各式新武器。在这些武器的“助纣为虐”下，第一次世界大战最终夺去了3700万人的生命。
CC攻击介绍
CC攻击其前身名为Fatboy攻击，是利用不断对网站发送连接请求致使形成拒绝服务的目的。由于在DDOS攻击发展前期，抗拒绝服务攻击系统所防护，于是在黑客们研究出一种新型的针对http的DDOS攻击后，即命名Challenge Collapsar，后来大家就延用CC这个名称至今。
CC攻击的原理
CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。CC主要是用来消耗服务器资源的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC就是充分利用了这个特点，模拟多个用户不停的进行访问（访问那些需要大量数据操作，就是需要大量CPU时间的页面）造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。
1、未及时打系统补丁或系统帐户登陆密码太弱，病毒会利用系统漏洞或破解弱口令不断入侵，这样会出现反复感染，屡杀不止的情况。
这类病毒典型代表有：爱情后门。解决办法：打系统补丁，给系统帐户设置足够复杂的登陆密码，建议是字母+数字+特殊字符，再查杀病毒。
2、病毒文件在一些特殊的文件夹中，比如系统还原功能所用的文件夹，IE临时文件夹，回收站对应的文件夹等，这些文件夹受到系统的“特殊照顾”，杀毒软件可能无法清除病毒文件。解决办法请参考：【整理】瑞星杀毒时提示“需要解压”怎么办？
如何应对 DDoS 攻击？
高防服务器
还是拿最开始重庆火锅店举例，高防服务器就是给重庆火锅店增加了两名保安，这两名保安可以让保护店铺不受流氓骚扰，并且还会定期在店铺周围巡逻防止流氓骚扰。
高防服务器主要是指能独立硬防御 50Gbps 以上的服务器，能够帮助网站拒绝服务攻击，定期扫描网络主节点等，这东西是不错，就是贵
黑名单
面对火锅店里面的流氓，我一怒之下将他们拍照入档，并禁止他们踏入店铺，但是有的时候遇到长得像的人也会禁止他进入店铺。这个就是设置黑名单，此方法秉承的就是 “错杀一千，也不放一百” 的原则，会封锁正常流量，影响到正常业务。
不是，一般黑客都是帮助别人测试网站，软件等漏洞，并通知站主，并不会有破坏行为
而在黑客中衍生出来一些骇客，由于一些利益而对他人造成损失，
有时间可以看看 黑客的由来
这种情况需要看其影响，如果造成严重后果，构成提供侵入、非法控制计算机信息系统程序、工具罪。
Searchsploit
本文来自
Searchsploit会通过本地的exploit-db， 查找软件漏洞信息
打开kali的命令行， 输入：
searchsploit
查看系统帮助
查找mssql的漏洞
如果要查找 mssql的漏洞， 命令如下， 会找到所有和mssql相关的漏洞信息， 后面还有相关的漏洞描述信息：
