1433端口入侵 scanport.exe 查有1433的机器 SQLScanPas*.**e 进行字典暴破（字典是关键）最后 SQLTool*.**e入侵 对sql的sp2及以下的系统，可用sql的hello 溢出漏洞入侵。
执行TCP 端口扫描的一种方式就是执行一部分。目标端口上的 TCP 三次握手用于识别端口是否接受连接。这一类型的扫描指代隐秘扫描， SYN 扫描，或者半开放扫描。这个秘籍演示了如何使用 Scapy 执行 TCP 隐秘扫描。
渗透测试主要包括：黑盒测试、白盒测试和灰盒测试。主要做的工作有：信息收集、端口扫描、权限提升、远程溢出攻击、WEB应用测试、SQL注入攻击、跨站攻击、后门程序检查等。从测试内容来看，就有很大的不同。
不同岗位间技术壁垒严重，比如你让一个黑盒手工测试人员去看两个安全测试人员做渗透测试，他很可能完全看不懂这些人在干啥。
渗透测试：在取得客户授权的情况下，通过模拟黑客攻击来对客户的整个信息系统进行全面的漏洞查找，分析、利用。最后给出完整的渗透报告和问题解决方案。
登陆SSH修改配置文件，输入如下命令 vi /etc/ssh/sshd_config 会出现如下提示，大家能够看到#port 22，代表默认端口22。
先将Port 80 前面的 # 号去掉，并另起一行。
很遗憾，我也试着改了一下sshd_config 默认端口为222，但是service sshd start启动成功了。
木马程序是指未经用户同意进行非授权操作的一种恶意程序。它们可能删除硬盘上的数据，使系统瘫痪，盗取用户资料等。严格意义上说，特洛伊木马不是病毒（也就是说它们并不感染软件或者数据）。
木马是病毒的一种，但病毒不一定是木马。简单的说木马是盗取帐号，用户资料，而病毒是破坏系统数据。病毒具有感染性，而木马一般不具有感染性。
木马也算是病毒，法律上不区别，但是实际上他们是有很大区别的。病毒和木马目的不同：病毒更多的是程序员为了炫耀技术而制作的，具有感染性，能定时破坏电脑；木马主要以盗取账号为主要目的，有巨大的经济利益为支撑。
