木马是随计算机或Windows的启动而启动并掌握一定的控制权的，其启动方式可谓多种多样，通过登录档启动、通过System.ini启动、通过某些特定程式启动等，真是防不胜防。其实只要能够遏制住不让它启动，木马就没什么用了，这里我就简单说说木马的启动方式，知己知彼百战不殆嘛。
一、通过"开始\程式\启动"
隐蔽性：2星
应用程度：较低
这也是一种很常见的方式，很多正常的程式都用它，大家常用的QQ就是用这种方式实现自启动的，但木马却很少用它。因为启动组的每人会会出现在“系统配置实用程式”***msconfig.exe，以下简称msconfig***中。事实上，出现在“开始”选单的“程式\启动”中足以引起菜鸟的注意，所以，相信不会有木马用这种启动方式。
暗网你知道是什么吗，这可不是什么简单的网络，从字面基本就可以知道对它的描述，黑暗且深层，那具体的究竟是什么呢，在这我就粗略带你了解一下什么是暗网
暗网有人多少了解一点，但你知道它能干什么吗？起初2002年，美国为了保障自己内部的通信信息不被敌人追踪，美国海军研究实验研发了一种技术，叫做洋葱路由（也称Tor），这也是暗网的技术基础。起初洋葱路由有意免费开放并作为新项目，使用户免费且安全的访问网站，随着越来越受欢迎用户要求发明者可以绕过政府的管理和审查进入秘密网站
1、跨站脚本-XSS
相关研究表明，跨站脚本攻击大约占据了所有攻击的40%，是最为常见的一类网络攻击。但尽管最为常见，大部分跨站脚本攻击却不是特别高端，多为业余网络罪犯使用别人编写的脚本发起的。
跨站脚本针对的是网站的用户，而不是Web应用本身。恶意黑客在有漏洞的网站里注入一段代码，然后网站访客执行这段代码。此类代码可以入侵用户账户，激活木马程序，或者修改网站内容，诱骗用户给出私人信息。
木马和病毒都是一种人为的程序,都属于电脑病毒,为什么木马要单独提出来说内?大家都知道以前的电脑病毒的作用,其实完全就是为了搞破坏,破坏电脑里的资料数据,除了破坏之外其它无非就是有些病毒制造者为了达到某些目的而进行的威慑和敲诈勒索的作用,或为了炫耀自己的技术. "木马"不一样,木马的作用是赤裸裸的偷偷监视别人和盗窃别人密码,数据等,如盗窃管理员密码-子网密码搞破坏,或者好玩,偷窃上网密码用于它用,游戏帐号,股票帐号,甚至网上银行帐户等.达到偷窥别人隐私和得到经济利益的目的.所以木马的作用比早期的电脑病毒更加有用.更能够直接达到使用者的目的!导致许多别有用心的程序开发者大量的编写这类带有偷窃和监视别人电脑的侵入性程序,这就是目前网上大量木马泛滥成灾的原因.鉴于木马的这些巨大危害性和它与早期病毒的作用性质不一样,所以木马虽然属于病毒中的一类,但是要单独的从病毒类型中间剥离出来.独立的称之为"木马"程序.
黑客攻击：1.出于显摆本事2.出于商业利益 商业利益：1.用你的网站流量赚钱2.用你的服务器做事3.你的站夸了，相当于同类站（她的站）就好了 简单的分析希望对你有帮助！
攻击你的网站，是因为你的网站有流量或者是说有排名肯定是有他想要的。再说就h攻击下来，在上面放黄赌毒。
前言:你是不是很想做黑客呢?是不是经常周游于各个黑客站点呢?学黑客是真的很难的!它需要你有足够的耐性!毅力!只有持之以恒才能有所成就!好了~灌了那么多的水,下面就开始吧!注意:本文只适合新手!已入门的请去看别的技术文章吧!下面就用我仅仅知道的知识让你们取得第一次的成功吧!\\操作系统拜托你装个2000的好不好?不要再问为什么了~\\(本文注释用"\\注释内容\\"标记!
第一节课:命令的使用
你必须懂得一些命令才能更好地运用!总不能一边入侵一边去看例文吧!(什么?你喜欢?我晕了~)好了~下面就看看一些常用的命令吧!也就是入侵必须懂得的基本命令!如果你连这都栏得看的话你就可以放学了~放你的长假去吧!
12月26日报道美国有线电视新闻网网站12月18日发表题为《2017年置我们于危险之中的那些黑客事件》的报道，盘点了2017年发生的一些重大黑客事件：
伊奎法克斯泄密事件
今年7月，有网络犯罪分子渗透进美国最大的征信企业之一伊奎法克斯公司，窃取了1.45亿人的个人信息。此案被视为有史以来最严重的黑客事件之一，因为有太多敏感信息被曝光，公民的社会保险号也在其中。
看过“唐人街探案”的小同伴，对影视剧中的黑客并不生疏，这些黑客的身份推翻了群众对黑客以往的认知。黑客不只仅是“昼伏夜出、戴着黑帽”的IT男，可能是扎着马尾、青春弥漫的少女，也可能是年龄较小、不写作业的小学生。有这么一个黑客，他以共同的“任性方式”在学校小有名气。别的小朋友不想写作业时，顶多是“一哭二闹三，但他不想写作业时，直接不吭不响地黑掉了学校系统。
攻击的方法和手段
（1） 寻找目标，获取信息。有明确的攻击目标。寻找有漏洞的机器，发现之后进行攻击。即一种是先有目标，另外一种是先有工具。一般来说，如“蠕虫事件”，更多地属于后一种。病毒和黑客的融合，使攻击自动化是目前比较流行的趋势。很多问题，过去的手工病毒，要繁殖生存，通过传播删除数据。黑客在发现“后门”后，利用这些病毒手段进行攻击。扫描是常用的寻找漏洞的手段。那么，哪些服务必须提供，哪些服务不需要提供，例如用户所不需要的某些功能服务作为选项在安装时会存在在系统中，这样就可能有漏洞存在在系统中。因此，如果接受的服务越多，就可能存在的问题越多。因此，不透明、经常变化、不定期升级、动态口令，使系统在变化中变得相对安全。目前，很多情况下，用户对自己的系统中的漏洞并不了解，某些先天不合理的缺陷存在在系统中，如果有人攻击这个弱点，就成为问题。所以，第一，要首先了解自己的系统。版本信息也是重要的，不同的版本，有不同的弱点，就可能成为攻击对象。系统的关键文件也是重要的，可以从中提取用户名和口令。
透测试工程师前景：
1）时代浪潮下，渗透测试职业发展前景巨大。一个企业，想要安全、无后顾之忧的发展，网络安全保障是必不可少的。
而网络安全保障离不开的，就是渗透测试人才。专业的渗透测试人才可以独立的利用各种手段来检测企业的网络策略，相当于企业系统的一双眼睛，发现企业存在的网络安全隐患问题。
2018年，随着全球范围内网络安全事件的日益增加，国内政企机构对网络安全的重视程度也日益提高，对渗透测试人才的需求呈现爆发式增长。
