反正不管什麼，首先就要全部掃瞄
searchspolit，這個工具儲存了所有軟體不同版本的漏洞。。。就像乙個資料庫，儲存了所有版本軟體的漏洞。
matasolit，遠端溢位工具
相當於找落後軟體的漏洞，因此最好更新到最新版本即可。
利用緩衝區溢位攻擊，可以導致程式執行失敗、系統關機、重新啟動等後果。
緩衝區溢位是指當計算機向緩衝區內填充資料位數時超過了緩衝區本身的容量，溢位的資料覆蓋在合法資料上。理想的情況是：程式會檢查資料長度，而且並不允許輸入超過緩衝區長度的字元。但是絕大多數程式都會假設資料長度總是與所分配的儲存空間相匹配，這就為緩衝區溢位埋下隱患。作業系統所使用的緩衝區，又被稱為「堆疊」，在各個操作程序之間，指令會被臨時儲存在「堆疊」當中，「堆疊」也會出現緩衝區溢位。
可以利用它執行非授權指令，甚至可以取得系統特權，進而進行各種非法操作。緩衝區溢位攻擊有多種英文名稱：buffer overflow，buffer overrun，smash the stack，trash the stack，scribble the stack， mangle the stack， memory leak，overrun screw；它們指的都是同一種攻擊手段。
另外一種就是跳轉並且執行一段惡意**，比如得到shell，然後為所欲為
通過往程式的緩衝區寫超出其長度的內容，造成緩衝區的溢位，從而破壞程式的堆疊，使程式轉而執行其它指令，以達到攻擊的目的。造成緩衝區溢位的原因是程式中沒有仔細檢查使用者輸入的引數。
緩衝區溢位攻擊之所以成為一種常見安全攻擊手段其原因在於緩衝區溢位漏洞太普遍了，並且易於實現。而且，緩衝區溢位成為遠端攻擊的主要手段其原因在於緩衝區溢位漏洞給予了攻擊者他所想要的一切：植入並且執行攻擊**。被植入的攻擊**以一定的許可權執行有緩衝區溢位漏洞的程式，從而得到被攻擊主機的控制權。基本上是底層有關了。
網路安全筆記 Ddos攻擊
攻擊方式 ddos攻擊通過大量合法的請求占用大量網路資源，以達到癱瘓網路的目的。這種攻擊方式可分為以下幾種 通過向伺服器提交大量請求，使伺服器超負荷 阻斷某一使用者訪問 伺服器 阻斷某服務與特定系統或個人的 通訊。ip欺騙攻擊是一種 黑客通過向 服務端傳送虛假的包以欺騙 伺服器的做法。具體說，就是將...
網路安全之XSS CSRF
原理 向 注入惡意指令碼 攻擊型別 防範措施 原理利用 對使用者的信任，黑客通過 b 誘導使用者去訪問已經登入的 a，進行一些違背使用者意願的請求。注意 在這個攻擊過程中，攻擊者借助受害者的 cookie 騙取伺服器的信任，但並不能拿到cookie，也看不到 cookie 的內容。防範措施 可以在 ...
網路安全之html
1.html表示超文字標記語言 hyper text markup language 2.標籤解釋 這個標籤是告訴瀏覽器這是html 的開始，這個是文件的終止 這個標籤是頭資訊，在瀏覽器視窗中，頭的資訊是不被顯示的 是文件的標題，被顯示在瀏覽器視窗的標題欄 這個標籤之間是正文，會被顯示在瀏覽器中 這...