黑客精神不仅限于软件的黑客文化。有些人把电子、音乐之类的其他东西当做黑客——事实上，你可以在任何顶级的科学和艺术活动中找到它。精于软件的黑客们很佩服这些其他领域的同行，称他们为黑客——有些人声称黑客绝对独立于他们的具体工作领域。但在这份文件中，我们关注的是软件黑客的技术和态度，以及发明了“黑客”一词的以分享为特征的文化传统。
获取域名的whois信息，获取注册人的电子邮件地址的姓名和电话号码等。2.查询服务器端站和子域站点，因为主站一般比较难，所以先检查一下端站有没有万能cms或者其他漏洞。3.检查服务器操作系统版本和web中间件是否存在已知漏洞，如IIS、APACHE、NGINX解析漏洞4，检查IP，扫描IP地址端口，检测对应端口的漏洞，如rsync、heart bleeding、mysql、ftp、ssh弱密码等。5.扫描网站的目录结构，看是否有可能遍历目录或泄露敏感文件，如php probe 6、google hack等进一步检测网站的信息。在后台，敏感文件的安全团队在进行渗透测试时，在收集到相关信息后，会通过自动漏洞扫描工具进行进一步的问题挖掘，然后通过扫描到的漏洞和自身的实际项目经验进行深层次的漏洞挖掘，这也是为什么渗透测试比漏洞扫描工具更能发现问题的深度和攻击面。
长大;对新事物的敏感性;保持好奇心;不要局限在自己的圈子里，适当跨界吸收灵感;订阅国内外优秀博客/资源。in reader/深蓝读起来不错;选择性的参加一些必要的会议，听必要的话题，讨论必要的话题。
关于知识;对知识的渴望程度决定了驱动力的大小;当知识廉价的摆在你面前，你不会珍惜。对知识保持敬畏之心;不要让自己成为一个自命不凡/浮夸的人;和比你优秀的人在一起，和一流的人一起工作;指点往往是精髓。
漏洞是安全的焦点。企业网络必然会经历各种变化，直到现在。只要攻击者比企业自己的IT人员更了解漏洞，企业网络就会为攻击者打开入口。绘制公司网络图的责任并不落在渗透测试团队身上。如果渗透测试团队正在做这项工作，这意味着你可能会错过他们的测试结果，因为你收到的网络架构消息可能会淹没渗透测试结果。更新的网络图(包括逻辑和拓扑方面)应该是渗透测试的强制性先决条件。如果渗透测试人员在告诉你你对网络架构不了解的地方，那么你就是在为网络图买单——贵的那种。
普通用户要培养注重隐私和安全的习惯。最简单的一招就是:所有与数字货币相关的操作都独立于手机号、QQ、密码、手机、电脑、网络，完全隔离，安装国际知名杀毒软件，不要安装破解程序或盗版程序，学会安全科学的免费上网，永远相信天下没有免费的午餐，金钱陷阱很多。这样发生安全事故的概率会低很多。
漏洞扫描开始检测漏洞，如XSS、XSRF、sql注入、代码执行、命令执行、未授权访问、目录读取、任意文件读取、下载、文件包含、远程命令执行、弱密码、上传、编辑器漏洞、暴力破解等。总结报告和修复计划报告是安全漏洞结果的形式之一，也是目前安全行业最认可和最常见的。每个安全团队写的渗透测试报告都不一样，但大体内容是一样的。报告中会有什么内容?一些团队，尤其是专业的安全渗透测试团队6ing.cn，首先报告渗透测试人员的输出，然后由专业的文档质量控制人员进一步检查文档的质量。这个过程既能展现技术的专业性，又能展现团队文档的质量感。报告包括哪些内容?首先是对本次网站渗透测试的大致总结，发现了几个漏洞，包括高危漏洞、中危漏洞和低危漏洞。然后详细说明漏洞，比如什么样的漏洞，漏洞名称，漏洞危害，漏洞具体的展现方式以及修复漏洞的方法。
我们现在所处的世界已经是一个信息爆炸的世界。知识多到我们根本看不到。你会发现，只有在单点突破的时候，你才能开始明白一些事情。每个人都是一样的，在成长的路上不要太焦虑，要脚踏实地:单项突破。简而言之，你会主动接触到很多东西，当然一时也无法一一列举。反正这个时候你就知道该学什么了，或者这个时候你可能突然对逆向感兴趣了，那就学吧。总之，这些问题都不是学习过程中的主要问题。主要的问题其实可能是“如何保持学习”，也就是避免兴趣的流失。
