破冰是一个专业术语，指的是培训当中一项专业的技术，特别在户外拓展当中，可以说成功的破冰是整个培训是否能达到预期效果的关键。同名还是电影及书籍的名称。
这个叫法起源于冰山的理论，冰山理论是指人就像一座冰山一样，意识的部分只占了很少的部分，而更大的部分是潜在的意识，或者说是不容易被分辨的意识。
而破冰就是把人的注意力引到现在，因为注意力在现在就无法或者不容易被潜在的意识影响，这样就可以达到团队融合，离开怀疑、猜忌、疏远，进而达成团队合作及培养互相的默契及信任。
正因为该项技术如此重要，所以，很多编程人员都在不停地研究和探索新的自启动技术，并且时常有新的发现。一个典型的例子就是把木马加入到用户经常执行的程序 (例如explorer.exe)中，用户执行该程序时，则木马自动发生作用。当然，更加普遍的方法是通过修改Windows系统文件和注册表达到目的，现经常用的方法主要有以下几种:
1.在Win.ini中启动
在Win.ini的[windows]字段中有启动命令load＝和run＝，在一般情况下 ＝后面是空白的，如果有后跟程序，比方说是这个样子：
1、电脑一定不要裸奔，勤打补丁，用腾讯管家、百度卫士、360安全卫士都可以，增加安全防护。
2、不要随便在网上留个人真实信息，如QQ号、姓名、家庭住址、身份证号等。
3、重要网站、APP 的密码一定不要太简单，比如生日、名字拼音等，同时要相互独立。
4、不随便在公共场合（如咖啡厅、机场等）使用公共无线，使用时一定注意是否有个人账号登录。
5、网络上下载软件尽量到官方网站下载，对于安全性不确定的软件安装时放到虚拟机里面。
可能没有为什么，H客想攻击谁就攻击谁。更可能是自动化攻击，也就是工具自动发起的，并不是人为攻击。
自己可以做一些防护，如果是个人网站的话，别用太贵的WAF，几十万一台不划算。用个前端WAF就可以了，推荐：Witch-Cape。
近段时间我也被诈骗电话骚扰过。
随着互联网的发展，近几年利用网络过度或非法获取、滥用个人信息的问题愈发严重。
个人信息泄露普遍，APP成重灾区
在中消协和人民网舆情数据中心联合发布的“2018年十大消费维权舆情热点”榜单中，“个人信息保护缺失”高居第二位，可见公众对于个人信息泄露之的重视和厌恶。
而目前个人信息泄露主要分以下3种情况：个人信息过度收集、个人信息擅自披露或向第三方共享、个人信息非法买卖，三种情况情节严重性依次加深。
提起网络安全，可能大部分人的第一印象会和黑客挂钩，但其实网络安全不仅仅是这一点，网络及系统安全，法律法规、等保2.0、风险评估、应急响应、取证溯源等都是网络安全的范畴
而网络安全的学习内容包括以下几个方向
一、网络及系统安全
路由交换技术、防火墙/IPS/IDS、数据包分析、Windows及Linux系统、系统安全加固、 企业网络系统安全架构设计
二、Web安全
Web 基础、HTML+CSS+JavaScript、PHP、Python基础及爬虫、数据库安全、Web安 全漏洞及防御、Web安全攻防实战
服务器遭受攻击后的处理流程
安全总是相对的，再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响。下面是我整理的服务器遭受攻击后的处理流程：
一、处理服务器遭受攻击的一般思路
系统遭受攻击并不可怕，可怕的是面对攻击束手无策，下面就详细介绍下在服务器遭受攻击后的一般处理思路。
1：画出身体轮廓
首先画半个椭圆，然后画一个长方形是护目镜，接着向下画一竖，在画出两个凸起的方形是两条腿，这是他的身体轮廓。
2：画出小背包
然后再后方再画一个小方块他可爱的小背包。
3：给图画上色
最后给他涂上蓝色，用棕色在护目镜上画两道。这样一个奔跑的太空人就画好了。
《太空狼人杀》是一款由好美信息技术（北京）有限公司制作发行的社交、逻辑推理游戏。
楼主好，请别再相信所谓的万涛和红客联盟，中国现在厉害的黑客都从事白帽子，在安全领域非常出色的有很多，比如
No.1.wushi
其实说keen team可能很多人都没听过，但要说到team509大家都听过.国内挖洞牛人有一整套密不外传的挖洞方法，要论挖到的0DAY数量国内绝对排前三，比如之前经常在APT中被用到的cve-2010-3333就是他挖到的。如果说袁哥主要是挖远程iis，rpc之类的漏洞，这位大牛更长于文档格式，浏览器的洞，最近和大牛蛙开的公司被QQ公司投资。
资料全是英文，看不懂啊。按我的理解就是一个网络安全实验平台。平台比较大，涉及到方方面面。在攻防实验室或者网络安全实验室，国内研究的还不是很深，目前国内的资料基本上都是对国外的研究资料生搬硬套的，并且国内主流的安全厂家，像天融信，启明，绿盟都没有真正意义的像
DETERLab这样的平台。不过据我了解，济南倒是有一家网络安全公司正在研发这个，不过不是基于DETERLab这样的大平台，而是通过虚拟话技术，通过底层开发的。如果研发出来，目前遇到的所有网络安全实验，都能实现，不管是网络攻击，web渗透还是汇编反汇编，都能完成，应该说是国内最好的。唯一不足的就是只能同时进行较少（几十个实验同时进行）的实验，因为通过虚拟化镜像的保存和调用。而DETERLab所有都可以同时进行，毕竟平台构成400多个相关硬件设备。这都是我了解的，也不知道对错，要是我说的不对的，你也跟我说说，咱们相互学习嘛。。至于资料，还真没有，等我找到了，大家一起分享一下。。
