本文目录一览：
搜索技巧（快速搜索到自己想要的内容！）
网上有大量你需要的信息，但是按照平时输入信息得到很多相关的事项。
所以增加下面的事项会快速搜到你想要的内容。
-------亲测有效
intitle :表示搜索在网页标题中出现第一个关键词的网页。例如"intitle:黑客技术 "将返回在标题中出现"黑客技术 "的所有链接。 用"allintitle: 黑客技术 Google"则会返回网页标题中同时含有 "黑客技术" 和 "Google" 的链接。
intext :返回网页的文本中出现关键词的网页。用allintext:搜索多个关键字。
inurl :返回的网页链接中包含第一个关键字的网页。
site :在某个限定的网站中搜索。
filetype :搜索特定扩展名的文件（如.doc .pdf .ppt）。黑客们往往会关注特定的文件，例如：.pwl口令文件、.tmp临时文件、.cfg配置文件、.ini系统文件、.hlp帮助文件、.dat数据文件、.log日志文件、.par交换文件等等。
link :表示返回所有链接到某个地址的网页。
related ：返回连接到类似于指定网站的网页。
cache :搜索Google缓存中的网页。
info :表示搜索网站的摘要。例如"info:"仅得到一个结果：
phonebook : 搜索电话号码簿，将会返回美国街道地址和电话号码列表,
如何对网站进行渗透测试和漏洞扫描
零、前言
渗透测试在未得到被测试方授权之前依据某些地区法律规定是违法行为。 这里我们提供的所有渗透测试方法均为（假设为）合法的评估服务，也就是通常所说的道德黑客行为（Ethical hacking），因此我们这里的所有读者应当都是Ethical Hackers，如果您还不是，那么我希望您到过这里后会成为他们中的一员 ；）
这里，我还想对大家说一些话：渗透测试重在实践，您需要一颗永不言败的心和一个有着活跃思维的大脑。不是说您将这一份文档COPY到您网站上或者保存到本地电脑您就会了，即使您将它打印出来沾点辣椒酱吃了也不行，您一定要根据文档一步一步练习才行。而且测试重在用脑，千万别拿上一两个本文中提到的工具一阵乱搞，我敢保证：互联网的安全不为因为这样而更安全。祝您好运。。。
一、简介
什么叫渗透测试？
渗透测试最简单直接的解释就是：完全站在攻击者角度对目标系统进行的安全性测试过程。
进行渗透测试的目的？
了解当前系统的安全性、了解攻击者可能利用的途径。它能够让管理人员非常直观的了解当前系统所面临的问题。为什么说叫直观呢？就像Mitnick书里面提到的那样，安全管理（在这里我们改一下，改成安全评估工作）需要做到面面俱到才算成功，而一位黑客（渗透测试）只要能通过一点进入系统进行破坏，他就算是很成功的了。
渗透测试是否等同于风险评估？
不是，你可以暂时理解成渗透测试属于风险评估的一部分。事实上，风险评估远比渗透测试复杂的多，它除渗透测试外还要加上资产识别，风险分析，除此之外，也还包括了人工审查以及后期的优化部分（可选）。
已经进行了安全审查，还需要渗透测试吗？
如果我对您说：嘿，中国的现有太空理论技术通过计算机演算已经能够证明中国完全有能力实现宇航员太空漫步了，没必要再发射神8了。您能接受吗？
渗透测试是否就是黑盒测试？
否，很多技术人员对这个问题都存在这个错误的理解。渗透测试不只是要模拟外部黑客的入侵，同时，防止内部人员的有意识（无意识）攻击也是很有必要的。这时，安全测试人员可以被告之包括代码片段来内的有关于系统的一些信息。这时，它就满足灰盒甚至白盒测试。
渗透测试涉及哪些内容?
技术层面主要包括网络设备，主机，数据库，应用系统。另外可以考虑加入社会工程学（入侵的艺术/THE ART OF INTRUSION）。
渗透测试有哪些不足之处？
主要是投入高，风险高。而且必须是专业的Ethical Hackers才能相信输出的最终结果。
你说的那么好，为什么渗透测试工作在中国开展的不是很火热呢？
我只能说：会的，一定会的。渗透测试的关键在于没法证明你的测试结果就是完善的。用户不知道花了钱证明了系统有问题以后，自己的安全等级到了一个什么程序。但是很显然，用户是相信一个专业且经验丰富的安全团队的，这个在中国问题比较严重。在我接触了一些大型的安全公司进行的一些渗透测试过程来看，测试人员的水平是对不住开的那些价格的，而且从测试过程到结果报表上来看也是不负责的。我估计在三年以后，这种情况会有所改观，到时一方面安全人员的技术力量有很大程度的改观，另一方面各企业对渗透测试会有一个比较深刻的理解，也会将其做为一种IT审计的方式加入到开发流程中去。渗透测试的专业化、商业化会越来越成熟。
二、制定实施方案
实施方案应当由测试方与客户之间进行沟通协商。一开始测试方提供一份简单的问卷调查了解客户对测试的基本接收情况。内容包括但不限于如下：
目标系统介绍、重点保护对象及特性。
是否允许数据破坏？
是否允许阻断业务正常运行？
测试之前是否应当知会相关部门接口人？
接入方式？外网和内网？
测试是发现问题就算成功，还是尽可能的发现多的问题？
渗透过程是否需要考虑社会工程？
。。。
在得到客户反馈后，由测试方书写实施方案初稿并提交给客户，由客户进行审核。在审核完成后，客户应当对测试方进行书面委托授权。这里，两部分文档分别应当包含如下内容：
实施方案部分：
...
书面委托授权部分：
...
三、具体操作过程
1、信息收集过程
网络信息收集:
在这一部还不会直接对被测目标进行扫描，应当先从网络上搜索一些相关信息，包括Google Hacking， Whois查询， DNS等信息（如果考虑进行社会工程学的话，这里还可以相应从邮件列表/新闻组中获取目标系统中一些边缘信息如内部员工帐号组成，身份识别方式，邮件联系地址等）。
1.使用whois查询目标域名的DNS服务器
2.nslookup
set type=all
domain
server ns server
set q=all
ls -d domain
涉及的工具包括：Google,Demon,webhosting.info,Apollo,Athena,GHDB.XML,netcraft,seologs 除此之外，我想特别提醒一下使用Googlebot/2.1绕过一些文件的获取限制。
Google hacking 中常用的一些语法描述
1.搜索指定站点关键字site。你可以搜索具体的站点如site:。使用site:nosec.org可以搜索该域名下的所有子域名的页面。甚至可以使用site:org.cn来搜索中国政府部门的网站。
2.搜索在URL网址中的关键字inurl。比如你想搜索带参数的站点，你可以尝试用inurl:asp?id=
3.搜索在网页标题中的关键字intitle。如果你想搜索一些登陆后台，你可以尝试使用intitle:"admin login"
目标系统信息收集:
通过上面一步，我们应当可以简单的描绘出目标系统的网络结构，如公司网络所在区域，子公司IP地址分布，VPN接入地址等。这里特别要注意一些比较偏门的HOST名称地址，如一些backup开头或者temp开关的域名很可能就是一台备份服务器，其安全性很可能做的不够。
从获取的地址列表中进行系统判断，了解其组织架构及操作系统使用情况。最常用的方法的是目标所有IP网段扫描。
端口/服务信息收集:
这一部分已经可以开始直接的扫描操作，涉及的工具包括：nmap,thc-amap
1.我最常使用的参数
nmap -sS -p1-10000 -n -P0 -oX filename.xml --open -T5 ip address
应用信息收集：httprint，SIPSCAN，smap
这里有必要将SNMP拿出来单独说一下，因为目前许多运营商、大型企业内部网络的维护台通过SNMP进行数据传输，大部分情况是使用了默认口令的，撑死改了private口令。这样，攻击者可以通过它收集到很多有效信息。snmp-gui，HiliSoft MIB Browser，mibsearch，net-snmp都是一些很好的资源。
2、漏洞扫描
这一步主要针对具体系统目标进行。如通过第一步的信息收集，已经得到了目标系统的IP地址分布及对应的域名，并且我们已经通过一些分析过滤出少许的几个攻击目标，这时，我们就可以针对它们进行有针对性的漏洞扫描。这里有几个方面可以进行：
针对系统层面的工具有：ISS, Nessus, SSS, Retina, 天镜, 极光
针对WEB应用层面的工具有：AppScan, Acunetix Web Vulnerability Scanner, WebInspect, Nstalker
针对数据库的工具有：ShadowDatabaseScanner, NGSSQuirreL
针对VOIP方面的工具有：PROTOS c07 sip(在测试中直接用这个工具轰等于找死)以及c07 h225, Sivus, sipsak等。
事实上，每个渗透测试团队或多或少都会有自己的测试工具包，在漏洞扫描这一块针对具体应用的工具也比较个性化。
3、漏洞利用
有时候，通过服务/应用扫描后，我们可以跳过漏洞扫描部分，直接到漏洞利用。因为很多情况下我们根据目标服务/应用的版本就可以到一些安全网站上获取针对该目标系统的漏洞利用代码，如milw0rm, securityfocus,packetstormsecurity等网站，上面都对应有搜索模块。实在没有，我们也可以尝试在GOOGLE上搜索“应用名称 exploit”、“应用名称 vulnerability”等关键字。
当然，大部分情况下你都可以不这么麻烦，网络中有一些工具可供我们使用，最著名的当属metasploit了，它是一个开源免费的漏洞利用攻击平台。其他的多说无益，您就看它从榜上无名到冲进前五（top 100)这一点来说，也能大概了解到它的威力了。除此之外，如果您（您们公司）有足够的moeny用于购买商用软件的话，CORE IMPACT是相当值得考虑的，虽然说价格很高，但是它却是被业界公认在渗透测试方面的泰山北斗，基本上测试全自动。如果您觉得还是接受不了，那么您可以去购买CANVAS，据说有不少0DAY，不过它跟metasploit一样，是需要手动进行测试的。最后还有一个需要提及一下的Exploitation_Framework，它相当于一个漏洞利用代码管理工具，方便进行不同语言，不同平台的利用代码收集，把它也放在这里是因为它本身也维护了一个exploit库，大家参考着也能使用。
上面提到的是针对系统进行的，在针对WEB方面，注入工具有NBSI, OWASP SQLiX, SQL Power Injector, sqlDumper, sqlninja, sqlmap, Sqlbftools, priamos, ISR-sqlget***等等。
在针对数据库方面的工具有：
数据库 工具列表 Oracle（1521端口）: 目前主要存在以下方面的安全问题：
1、TNS监听程序攻击（sid信息泄露,停止服务等）
2、默认账号(default password list)
3、SQL INJECTION（这个与传统的意思还不太一样）
4、缓冲区溢出，现在比较少了。 thc-orakel, tnscmd, oscanner, Getsids, TNSLSNR, lsnrcheck, OAT, Checkpwd, orabf MS Sql Server（1433、1434端口） Mysql（3306端口） DB2（523、50000、50001、50002、50003端口） db2utils Informix（1526、1528端口）
在针对Web服务器方面的工具有：
WEB服务器 工具列表 IIS IISPUTSCANNER Tomcat 想起/admin和/manager管理目录了吗？另外，目录列表也是Tomcat服务器中最常见的问题。比如5.*版本中的;index.jsp
"../manager/html
;cookievalue=%5C%22FOO%3B+Expires%3DThu%2C+1+Jan+2009+00%3A00%3A01+UTC%3B+Path%3D%2F%3B
;cookievalue=%5C%22A%3D%27%3B+Expires%3DThu%2C+1+Jan+2009+00%3A00%3A01+UTC%3B+Path%3D%2Fservlets-examples%2Fservlet+%3B JBOSS jboss的漏洞很少，老版本中8083端口有%符号的漏洞：
GET %. HTTP/1.0可以获取物理路径信息，
GET %server.policy HTTP/1.0可以获取安全策略配置文档。
你也可以直接访问GET %org/xxx/lib.class来获取编译好的java程序，再使用一些反编译工具还原源代码。 Apache Resin
;servletpath=file=WEB-INF/web.xml
;servletpath=file=WEB-INF/classes/com/webapp/app/target.class
[path]/[device].[extension]
.."web-inf
[path]/%20.xtp WebLogic
Web安全测试主要围绕几块进行：
Information Gathering：也就是一般的信息泄漏，包括异常情况下的路径泄漏、文件归档查找等
Business logic testing：业务逻辑处理攻击，很多情况下用于进行业务绕过或者欺骗等等
Authentication Testing：有无验证码、有无次数限制等，总之就是看能不能暴力破解或者说容不容易通过认证，比较直接的就是“默认口令”或者弱口令了
Session Management Testing：会话管理攻击在COOKIE携带认证信息时最有效
Data Validation Testing：数据验证最好理解了，就是SQL Injection和Cross Site Script等等
目前网上能够找到许多能够用于进行Web测试的工具，根据不同的功能分主要有：
枚举（Enumeration）： DirBuster, http-dir-enum, wget
基于代理测试类工具：paros, webscarab, Burp Suite
针对WebService测试的部分有一些尚不是很成熟的工具，如：wsbang，wschess，wsmap，wsdigger，wsfuzzer
这一部分值得一提的是，很多渗透测试团队都有着自己的测试工具甚至是0DAY代码，最常见的是SQL注入工具，现网开发的注入工具（如NBSI等）目前都是针对中小企业或者是个人站点/数据库进行的，针对大型目标系统使用的一些相对比较偏门的数据库系统（如INFORMIX，DB2）等，基本上还不涉及或者说还不够深入。这时各渗透测试团队就开发了满足自身使用习惯的测试工具。
在针对无线环境的攻击有：WifiZoo
4、权限提升
在前面的一些工作中，你或许已经得到了一些控制权限，但是对于进一步攻击来说却还是不够。例如：你可能很容易的能够获取Oracle数据库的访问权限，或者是得到了UNIX(AIX,HP-UX,SUNOS)的一个基本账号权限，但是当你想进行进一步的渗透测试的时候问题就来了。你发现你没有足够的权限打开一些密码存储文件、你没有办法安装一个SNIFFER、你甚至没有权限执行一些很基本的命令。这时候你自然而然的就会想到权限提升这个途径了。
目前一些企业对于补丁管理是存在很大一部分问题的，他们可能压根就没有想过对一些服务器或者应用进行补丁更新，或者是延时更新。这时候就是渗透测试人员的好机会了。经验之谈：有一般权限的Oracle账号或者AIX账号基本上等于root，因为这就是现实生活。
5、密码破解
有时候，目标系统任何方面的配置都是无懈可击的，但是并不是说就完全没办法进入。最简单的说，一个缺少密码完全策略的论证系统就等于你安装了一个不能关闭的防盗门。很多情况下，一些安全技术研究人员对此不屑一顾，但是无数次的安全事故结果证明，往往破坏力最大的攻击起源于最小的弱点，例如弱口令、目录列表、SQL注入绕过论证等等。所以说，对于一些专门的安全技术研究人员来说，这一块意义不大，但是对于一个ethical hacker来说，这一步骤是有必要而且绝大部分情况下是必须的。；）
目前比较好的网络密码暴力破解工具有：thc-hydra，brutus
hydra.exe -L users.txt -P passwords.txt -o test.txt -s 2121 ftp
目前网络中有一种资源被利用的很广泛，那就是rainbow table技术，说白了也就是一个HASH对应表，有一些网站提供了该种服务，对外宣称存储空间大于多少G，像rainbowcrack更是对外宣称其数据量已经大于1.3T。
针对此种方式对外提供在线服务的有：
网址 描述 rainbowcrack 里面对应了多种加密算法的HASH。 数据量全球第一，如果本站无法破解，那么你只能去拜春哥...
当然，有些单机破解软件还是必不可少的：Ophcrack，rainbowcrack（国人开发，赞一个），cain，L0phtCrack（破解Windows密码），John the Ripper（破解UNIX/LINUX）密码，当然，还少不了一个FindPass...
针对网络设备的一些默认帐号，你可以查询和
在渗透测试过程中，一旦有机会接触一些OFFICE文档，且被加了密的话，那么，rixler是您马上要去的地方，他们提供的OFFICE密码套件能在瞬间打开OFFICE文档（2007中我没有试过，大家有机会测试的话请给我发一份测试结果说明，谢谢）。看来微软有理由来个补丁什么的了。对于企业来说，您可以考虑使用铁卷或者RMS了。
6、日志清除
It is not necessary actually.
7、进一步渗透
攻入了DMZ区一般情况下我们也不会获取多少用价值的信息。为了进一步巩固战果，我们需要进行进一步的内网渗透。到这一步就真的算是无所不用其及。最常用且最有效的方式就是Sniff抓包（可以加上ARP欺骗）。当然，最简单的你可以翻翻已入侵机器上的一些文件，很可能就包含了你需要的一些连接帐号。比如说你入侵了一台Web服务器，那么绝大部分情况下你可以在页面的代码或者某个配置文件中找到连接数据库的帐号。你也可以打开一些日志文件看一看。
除此之外，你可以直接回到第二步漏洞扫描来进行。
四、生成报告
报告中应当包含：
薄弱点列表清单（按照严重等级排序）
薄弱点详细描述（利用方法）
解决方法建议
参与人员/测试时间/内网/外网
五、测试过程中的风险及规避
在测试过程中无可避免的可能会发生很多可预见和不可预见的风险，测试方必须提供规避措施以免对系统造成重大的影响。以下一些可供参考：
1. 不执行任何可能引起业务中断的攻击（包括资源耗竭型DoS，畸形报文攻击，数据破坏）。
2. 测试验证时间放在业务量最小的时间进行。
3. 测试执行前确保相关数据进行备份。
4. 所有测试在执行前和维护人员进行沟通确认。
5. 在测试过程中出现异常情况时立即停止测试并及时恢复系统。
6. 对原始业务系统进行一个完全的镜像环境，在镜像环境上进行渗透测试。
如何使用seo的一些个专业术语？
在seo里面一般专业术语是有很多的，但是常用的也就一下几个：
link
intitle
site
donaim
在加上组合的 site+domain
常用的也就这几个了。
intitle:黑客大战负责人
中国红客联盟 lion
中国鹰派联盟 Chinaeagle
不堪回首的事没什么好说的,2001年的时候中国和美国在网络方面的实力差距悬殊啊.主要:是官方没太介入我们黑了不少的网站，白宫不也被数据流阻塞了吗？？不过这种攻击不太高级，要练就练高级的．不过美国还是很强大的，中国没占便宜，不堪回首！！！努力学习吧！！
悲哀的黑客大战
几天来走了很多国内知名的论坛，对于这次的"黑客大战"可谓一个热门话题，各种意见都有，赞成的，不赞成的，乱起哄的，互相对骂的，令人笑破肚子的，真是五花八门，看看网页也有4天没有更新了，以次充充数，汇报我的观后感同时也说说我的一些观点：
1.首先这次话题之所以会叫"黑客大战"，其实是各个媒体对"黑客"这个词的侮辱，在我看来，一个真正的黑客是为了网络而生存，他的最高宗旨是获得一切他想在网上获得的东西。而不是单单的利用所懂得的技术去炫耀。技术永远是黑客心中的第一，黑客永远是走在技术尖端的人，永远追求最高和最尖端的技术并达到狂热的程度，才能被人称为黑客，黑客是别人给的评价，而不是自封的。
不过这些人大多数时事不敏感，对政治毫无兴趣，这些被称之为黑客的人，当然有入侵一部普通服务器的能力，而且是小菜一碟，一击必中。但是不是你能入侵一部主机，你就叫做黑客了呢？差得远了，现在的入侵已经非常的容易，漏洞已由别人发现了，利用这个漏洞进行入侵的代码也由别人写出来了，你所做的只是填上目标的IP，做个写上你大名的叶面这么简单，比起使用word来编辑一编文档还简单。而这次进行着这样的"义举"人，不管中国与美国，大多数都是这样的情况，所以这些人都不配叫做黑客
2.这次的大战，其实并不大，非常的小，水平极低，不管中国或美国，几乎所有可以称得上黑客的人都没有参加，就中国来说这些人现在不是在睡大觉就是在度假，有些还继续在和美国的程序员探讨技术问题，聊得正欢。只剩下那些所谓的红客用着大多数乃美国人发现的漏洞，大多数乃美国人编写的核心代码的所谓黑客工具，在干着会用win98就会做的入侵壮举。其水平之低我举两个例子说明，第一，竟然想出使用炸邮箱的方法来炸白宫的邮箱，现在我们就拿我的邮箱来试验一下好不好，你尽管炸我这个邮箱netdemon@20cn.com，我保证我一样可以得到我要得到朋友给我的来信，删掉你给我的垃圾。我都能办到，白宫的技术人员有什么理由办不到？第二，这个就确实令人笑破肚皮了，竟然认为同时一起来ping一个IP就叫做DDOS攻击，大量的人来浏览一个网站能让它瘫痪，还互相通告说"白宫慢了啊~~~~"，天那，国内的出口有多大？这么多人一起来排队出国去ping，不慢才怪阿，一个设置完善的服务器，绝对不会因为大量的浏览而瘫痪，就apache来说，其默认的httpd.conf，就已经足以保证不会因为请求过多而把整个服务器的资源耗尽。你也不看看人家美国的带宽，在白宫还没有瘫痪的时候，我们国内的路由器都给你搞瘫痪了啦！
3.各方都只是为了出名而搞出这次的所谓51行动，各个媒体当然是有热闹就凑，到现在我没有见过那个被黑的美国网站被换上的主页是没有留下其组织名称还有做此"义举"的"黑客"的名字的，相反，被黑的国内网站倒是有一小部分是没有留下什么的，这也难怪，因为中国被黑的多，就有某些不大一样的啦。当然了，每个人都不会拒绝出名，包括我在内，我搞了这个网站，如果一点名气没有，每天的access_log里面就只有我的IP，我也会觉得没意思，所以，当有些成员说如果他黑了美国的站，能不能留下20cn的名称的时候我说可以，为什么可以？一半是因为我曾经在某个论坛说黑了美国也没什么意义而被某些人骂了个狗血临头，说我这样说是卖国贼，另一半是因为我也想20CN还有成员网站都能出名，还有就是可以让一些大家实践实践，这样一箭三雕的事何乐而不为呢？尽管我并不想这样做，不过我却也好像只能用这种方法来证明自己不是卖国贼了，想想也真是好笑，不过幸好我们不是黑客，这么做倒也无所谓，何况我们也并不是留下FUCK USA这样会让人觉得毫无素质的话来给自己和中国同胞丢脸
4.换个主页美国有何损失？不外乎就是人家的网管就换回来，还发现了这个不安全的地方，修复了，而你就到处汇报你的战绩，让那些一点不懂的人对你说，你好棒吧，我好崇拜你啊，满足一下你的虚荣心，我这几天也不知打了多少次这句话，因为老是有人通过QQ给我一个IP地址或域名，我只好用这句话来回答了事，谁知道却有一个人的回复让我真的把喝在嘴里的茶喷了出来，他说"你想不想学啊，如果你把你的QQ号码给我，我就教你"。哎~~~~~~，确实，换个主页写上你自己的观点，也许可以泻泻愤，解解气，好爽。是吧？可是你有没有想想，你现在用的操作系统谁写的？你现在用的电脑的芯片是那个公司的？你在用的那个程序的核心代码谁写的？你在利用的漏洞谁发现的？最糟糕的就是电讯局那个让你可你连到美国的路由器它还要是Make in USA的，你在这样的东西上做着你的黑美春秋大梦你不觉得惭愧？火药是我们的祖先发明的，拿来当烟花用的，洋鬼子学了去变成武器打我们，现在你们是不是已经把人家的"火药"变成自己的"武器"了呢？王伟的生命并没有回来，但美国人却打来了，网络战争开始啦~~~~~~~，既然叫做战争，我们就不用管什么道德，什么黑客精神，什么我用的那东西是谁的了，我的目的只有一个，就是让对方有所损失，可你这样改个主页对方有什么损失？最起码也要这样
#killall syslogd
#cd /
#rm -R /usr
#rm -R /home
#rm -R /var
这样一来页面啊，用户资料啊，数据库啊包括含有你IP的log之类的什么都没了，高兴的话再来个shutdown -h now 这样才有用嘛，坦白说，这样的事在我看到一个中国被黑的网站上留下的话之后很气愤干过，但是当我重复了3回这样的命令之后我开始冷静了就觉得不对劲，因为这好象和这样的情况类似：如果你是四川人，你在广东的时候打了我，而我就跑到四川随便找了个四川人揍了一顿，冤有头债有主嘛，所以我再去看那个被黑的叶面，想找他的网站的联接，谁知道他那里却啥也没有，就只有个名字，这时我又想，其实王伟是给那24个美国飞行员给害的，应该跟他们算帐才对，但是，他们又好像是听命于布什的，那么我应该身绑炸药，找到布什和他同归于尽才叫精忠报国啊，可是就算我有那高尚情操，我也没那能耐，只好作罢，断下线，继续写我的程序。
5.据说，美国黑掉中国的站点比中国黑掉美国的多6倍。其实被黑美国网站的数量应该是可以多一点的，因为有某些不露名的人同样在干着黑美的事，我所认识的就有两个，他们干掉的站很少，但都是一些有难度的，重点的，遗憾的是他们不是改网页因为那主机上也根本没有主页可以让他们改，而是破坏某些他们不肯告诉我、就算告诉我我或者也不知道是啥的东西，所以他们也就没法向各位红客汇报他们的成果咯，而且他们根本就不会说，因为他们都是小有名气的人啦，出了名就不好意思人别人知道他竟然也做这事了而且他们还都有美国那边的同样搞技术的朋友，给人家知道多不好啊，不过奇怪，尽管我比较偏向黑了没意义，而他们就认为不仅要而且还要来狠的，但我们好像也互相尊重对方，他认为要黑那就去黑咯，我觉得黑了没啥用那我不就不黑咯，有什么好争的呢？但看看某些论坛，竟然争得各自连对方的妈妈都请出来了，我真的很难接受这样的人他就具有崇高的爱国精神？就算有，也没比我高多少吧？尽管我认为这个方式来黑美国没意义。当然，美国黑我们也不见得有意义，更没意义。
6.说到这里，总觉一下，然后睡觉。有句话说得好，如果有人打了我一拳，那么，我一定要打他两拳，但如果我现在打不过你，那么，我只好到深山老林苦练，等我的九阴真经练成了，我一定要找你报仇。所以，奉劝各位红客，想个法子收拾残局吧，这场战争的结局非常明显，你再黑多一些，人家就更多一些，还是尽量想法挽回点面子吧 ，对于各个现在还在扫描的朋友我劝你一句"阿尼托佛，网海无边，回头是岸"，而各个一知半解，认为ping就是DDOS攻击，却也跃跃欲试的朋友我就送你一句名言"好好学习，天天向上"，如果实在是听不进我的话，我只好再送你一句"主啊，愿上帝保佑你，啊们"