01、信息收集
1、域名、IP、端口
域名信息查询：信息可用于后续渗透
IP信息查询：确认域名对应IP，确认IP是否真实，确认通信是否正常
端口信息查询：NMap扫描，确认开放端口
发现：一共开放两个端口，80为web访问端口，3389为windows远程登陆端口，嘿嘿嘿，试一下
发现：是Windows Server 2003系统，OK，到此为止。
渗透工程师是一种利用模拟黑客攻击的方式，来评估计算机网络系统攻击步骤安全性能，评估计算机网络系统工作。
渗透工程师要熟悉一下工作：
攻击
安全性能的方法。通常的黑客攻击包括预攻击、攻击和后攻击三个阶段；预攻击阶段主要指一些信息收集和漏洞扫描的过程；攻击过程主要是利用第一阶段发现的漏洞或弱口令等脆弱性进行入侵；后攻击是指在获得攻击目标的一定权限后，对权限的提升、后面安装和痕迹清除等后续工作。与黑客的攻击相比，渗透测试仅仅进行预攻击阶段的工作，并不对系统本身造成危害，即仅仅通过一些信息搜集手段来探查系统的弱口令、漏洞等脆弱性信息。为了进行渗透测试，通常需要一些专业工具进行信息收集。渗透测试工具种类繁多，涉及广泛，按照功能和攻击目标分为网络扫描工具、通用漏洞检测、应用漏洞检测三类。
1、漏洞扫描器
一个漏洞扫描器是用来快速检查已知弱点，网络上的计算机的工具。黑客通常也使用端口扫描仪。它们检查指定计算机上的哪些端口“打开”或可用于访问计算机，并且有时会检测该端口上侦听的程序或服务以及其版本号。（防火墙通过限制对端口和机器的访问来防止入侵者侵入计算机，但它们仍然可以绕开。）
2、逆向工程
逆向工程也是最可怕的，黑客也可能尝试手动查找漏洞。一种常用的方法是搜索计算机系统代码中可能存在的漏洞，然后对其进行测试，有时会在未提供代码的情况下对软件进行逆向工程。
常说的一般是指DOS(Denial of Service)攻击，即拒绝服务，其主要危害是使计算机或网络无法提供正常的服务。
对于DDOS(Distributed Denial of Service)攻击来说，即“分布式拒绝服务”，它是属于DoS攻击的一种。DDOS攻击主要是将多个计算机联合起来，并对一个或多个目标计算机/服务器发动攻击，从而攻击的威力会成倍增加。
虽然都是拒绝服务攻击，但DOS和DDOS攻击还是有一定区别的。DOS攻击侧重于通过对服务器特定的漏洞，利用DOS攻击导致网络连接失败、系统崩溃、电脑死机等情况的发生。而DDOS攻击则通过很多“僵尸主机”向目标主机发送大量“看似”合法的流量包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务。
题主是否想要询问“奥迪发生一个技术错误，用户无法加载是什么原因”？受到外部的网络攻击。根据相关资料查询：由于疫情原因一汽大众和奥迪的服务器受到外部的网络攻击，导致后台服务器瘫痪，所以奥迪会出现用户无法加载的错误显示，不过服务器已经处于维修状态，并预计会在8月1日完成。
一汽大众件服务器错误是因为手机或车辆没有网络信号。根据查询相关信息显示，使用手机车联网APP需要网络支持，如果手机信号较弱或受电磁波等干扰，车联网APP是无法启用的。
先分享一个 quora 上面，网友 DK Thomas 关于暗网的事：
这是一个令人紧张的故事，有一次我在暗网浏览页面，突然我的打印机自己打印了一张纸，我是相当奇怪，期初我觉得这张纸平平无奇，没什么特别的，但是当我仔细反反复复查看，我发现在这张纸的顶部有一行字（在这之前我根本不知道我的打印机能打出这么小的字），上面写着：look out the window, I'm watching you（看窗外，我正在注视着你）.我吓坏了，拔下电脑和打印机的线，重新安装操作系统等程序。
你是什么的语言网站，我这边有ASP asp.net php的防CC攻击代码可以分享。
如果你的网站是放在美国的可以搜索（红盾 免费对抗CC攻击），他们有提供免费的保护（对抗攻击）服务，网站被攻击时找他们免费帮忙，即简单又方便。
防cc攻击asp.net(c#)版
using System;
using System.Collections;
apt72是由国际安全研究机构FireEye命名的一个恶意黑客组织。
该组织已被发现在伊朗、美国、澳大利亚和韩国等国家和地区进行攻击活动。
apt72组织主要使用恶意软件和攻击技术，以便进入企业网络，收集机密信息并进行财务欺诈。
思创数码科技股份有限公司 一级 Z1360020050230 2005-11-1 2005-11-1 江西
泰豪软件股份有限公司 一级 Z1360020050231 2005-11-1 2005-11-1 江西
江西贝尔科技产业有限公司 一级 Z1360020070518 2007-11-11 2007-11-11 江西
江西汇天科技有限公司 二级 Z2360020020330 2006-9-12 2002-9-12 江西
中国内地共有近3．5万家网站被黑客篡改，其中被篡改的政府网站达4635个，政府网站安全防护较为薄弱。这是国家互联网应急中心9日在大连举行的“中国计算机网络安全年会”上发布的。
