因软件的特殊性，所以会被杀毒软件报毒
生活中的激活软件、注册机、外挂等程序经常因为程序特殊性
而被误报为病毒，确认软件安全可以选择将软件加入白名单中
杀毒软件就不会报病毒了
解决办法：
将软件或路径假如杀毒软件白名单中
将软件提交到杀毒软件论坛，请工程师云端加白
不使用该软件
使用时关闭杀毒软件
探伤 开放分类： 词语、词汇、汉语、词典、汉语词典tànshāng[crack detection] 探测金属材料或部件内部的裂纹或缺陷。常用的探伤方法有：X光射线探伤、超声波探伤、磁粉探伤、渗透探伤、涡流探伤、γ射线探伤、萤光探伤、着色探伤等方法。物理探伤就是不产生化学变化的情况下进行无损探伤。 一、什么是无损探伤？ 答：无损探伤是在不损坏工件或原材料工作状态的前提下，对被检验部件的表面和内部质量进行检查的一种测试手段。 二、常用的探伤方法有哪些？ 答：常用的无损探伤方法有：X光射线探伤、超声波探伤、磁粉探伤、渗透探伤、涡流探伤、γ射线探伤、萤光探伤、着色探伤等方法。 三、试述磁粉探伤的原理？ 答：它的基本原理是：当工件磁化时，若工件表面有缺陷存在，由于缺陷处的磁阻增大而产生漏磁，形成局部磁场，磁粉便在此处显示缺陷的形状和位置，从而判断缺陷的存在。 四、试述磁粉探伤的种类？ 1、按工件磁化方向的不同，可分为周向磁化法、纵向磁化法、复合磁化法和旋转磁化法。 2、按采用磁化电流的不同可分为：直流磁化法、半波直流磁化法、和交流磁化法。 3、按探伤所采用磁粉的配制不同，可分为干粉法和湿粉法。 五、磁粉探伤的缺陷有哪些？ 答：磁粉探伤设备简单、操作容易、检验迅速、具有较高的探伤灵敏度，可用来发现铁磁材料镍、钴及其合金、碳素钢及某些合金钢的表面或近表面的缺陷；它适于薄壁件或焊缝表面裂纹的检验，也能显露出一定深度和大小的未焊透缺陷；但难于发现气孔、夹碴及隐藏在焊缝深处的缺陷。 六、缺陷磁痕可分为几类？ 答：1、各种工艺性质缺陷的磁痕； 2、材料夹渣带来的发纹磁痕； 3、夹渣、气孔带来的点状磁痕。 七、试述产生漏磁的原因？ 答：由于铁磁性材料的磁率远大于非铁磁材料的导磁率，根据工件被磁化后的磁通密度B＝μH来分析，在工件的单位面积上穿过B根磁线，而在缺陷区域的单位面积 上不能容许B根磁力线通过，就迫使一部分磁力线挤到缺陷下面的材料里，其它磁力线不得不被迫逸出工件表面以外出形成漏磁，磁粉将被这样所引起的漏磁所吸引。 八、试述产生漏磁的影响因素？ 答：1、缺陷的磁导率：缺陷的磁导率越小、则漏磁越强。 2、磁化磁场强度（磁化力）大小：磁化力越大、漏磁越强。 3、被检工件的形状和尺寸、缺陷的形状大小、埋藏深度等：当其他条件相同时，埋藏在表面下深度相同的气孔产生的漏磁要比横向裂纹所产生的漏磁要小。 九、某些零件在磁粉探伤后为什么要退磁？ 答：某些转动部件的剩磁将会吸引铁屑而使部件在转动中产生摩擦损坏，如轴类轴承等。某些零件的剩磁将会使附近的仪表指示失常。因此某些零件在磁粉探伤后为什么要退磁处理。 十、超声波探伤的基本原理是什么？ 答：超声波探伤是利用超声能透入金属材料的深处，并由一截面进入另一截面时，在界面边缘发生反射的特点来检查零件缺陷的一种方法，当超声波束自零件表面由探头通至金属内部，遇到缺陷与零件底面时就分别发生反射波来，在荧光屏上形成脉冲波形，根据这些脉冲波形来判断缺陷位置和大小。 十一、超声波探伤与X射线探伤相比较有何优的缺点？ 答：超声波探伤比X射线探伤具有较高的探伤灵敏度、周期短、成本低、灵活方便、效率高，对人体无害等优点；缺点是对工作表面要求平滑、要求富有经验的检验人员才能辨别缺陷种类、对缺陷没有直观性；超声波探 伤适合于厚度较大的零件检验。 十二、超声波探伤的主要特性有哪些？
第一类：网络渗透测试工具
网络渗透测试工具是一种可以测试连接到网络的主机/系统的工具。通用的网络渗透测试工具有ciscoAttacks、Fast-Track、Metasploit、SAPExploitation等，这些工具各有各的特点和优势。因为网络渗透测试是一个相对广泛的概念，所以上述工具也可以包括社会工程学渗透测试模块，网络渗透测试模块和无线渗透测试模块。
第二类：社会工程学渗透测试工具
社会工程学渗透测试是利用社会工程学进行渗透测试，通常利用人们行为中的弱点来达到渗透的目的。典型的社会工程学渗透测试工具有BeefXSS和HoneyPots，这些工具诱使用户访问特定的网站，获得用户的Cookie信息，达到渗透的目的。
第三类：网站渗透测试工具
网站渗透测试是对Web应用程序和相应的设备配置进行渗透测试。在进行网站渗透测试时，安全工程序必须采用非破坏性的方法来发现目标系统中的潜在漏洞。常用的网络渗透测试工具有asp-auditor、darkmysql、fimap、xsser等。
第四类：无线渗透测试工具
无线渗透测试工具是蓝牙网络和无线局域网的渗透测试。在进行无线渗透测试时，一般需要先破解目标网络的密码，或者建立虚假热点来吸引目标用户访问，然后通过其他方式控制目标系统。常见的蓝牙网络渗透测试工具有atshell、btftp、bluediving、bluemaho等;常见的无线局域网渗透测试工具有aircack-ng、airmon-ng、pcapgetiv和weakivgeng等，这些工具实现了不同的功能，可以让安全工程师通过各种方式进行无线渗透测试。
第一、NST：网络安全工具包
NST是一套免费的开源应用程序，是一个基于Fedora的Linux发行版本，可在32和64位平台上运行。这个可启动的Live
CD是用于监视、分析和维护计算机的网络上的安全性，这个易于使用的黑客发行版本很容易将X86系统转换为肉机，有助于入侵检测，网络流量嗅探，网络数据包生成，网络/主机扫描等。
第二、NMAP：Network Mapper
NMAP是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的很好工具。该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用。NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。
第三、BeEF工具
BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web攻击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。重要的是，专门针对Web浏览器的，能够查看单个源上下文中的漏洞。
第四、Acunetix Scanner
知名的网络漏洞扫描工具，能审计复杂的管理报告和问题，并且通过网络爬虫测试你的网站安全性，检测流行安全漏洞，还包含带外漏洞。它有很高的检测率，涵盖超过4500个弱点。这个工具还包括AcuSensor技术，手动渗透工具和内置漏洞测试，可快速抓取数千个网页，提升工作效率。
第五、John the Ripper
是一个简单可快速的密码破解工具，用于在已知密文件的情况下尝试破解出明文的破解密码软件，支持大多数的加密算法，比如DES、MD4、MD5等，支持多种不同类型的系统架构，包括Unix、Linux、Windows、DOS模式、BeOS和OpenVMS，主要目的是破解不够牢固的Unix或Linux系统密码。
第一个：NST
NST一套免费的开源应用程序，是一个基于Fedora的Linux发行版，可在32和64位平台上运行。这个可启动的Live
CD是用于监视、分析和维护计算机网络上的安全性;它可以很容易地将X86系统转换为肉机，这有助于入侵检测，网络流量嗅探，网络数据包生成，网络/主机扫描等。
第二个：NMAP
NMAP是发现企业网络中任何类型的弱点或漏洞的绝佳工具，它也是审计的好工具。该工具的作用是获取原始数据包并确定哪些主机在网络的特定段上可用，正在使用什么操作系统，以及识别特定主机的数据包防火墙或过滤器的不同类型和版本正在使用。NMAP对渗透测试过程的任何阶段都很有用并且还是免费的。
第三个：BeEF工具
BeEF工具主要利用移动端的客户，它的作用是用于检查Web浏览器，对抗Web抗击。BeEF用GitHub找漏洞，它探索了Web边界和客户端系统之外的缺陷。很重要的是，它是专门针对Web浏览器的，能够查看单个源上下文中的漏洞。
第四个：Acunetix Scanner
它是一款知名的网络漏洞扫描工具，能审计复杂的管理报告和问题，并且通过网络爬虫测试你的网站安全，检测流行安全漏洞，还能包含带外漏洞。它具有很高的检测率，覆盖超过4500个弱点;此外，这个工具包含了AcuSensor技术，手动渗透工具和内置漏洞测试，可快速抓取数千个网页，大大提升工作效率。
第五个：John the Ripper
它是一个简单可快速的密码破解工具，用于在已知密文的情况下尝试破解出明文的破解密码软件，支持大多数的加密算法，如DES、MD4、MD5等。
打开腾讯电脑管家——工具箱——修复漏洞，进行漏洞扫描和修复。
建议设置开启自动修复漏洞功能，开启后，电脑管家可以在发现高危漏洞（仅包括高危漏洞，不包括其它漏洞）时，第一时间自动进行修复，无需用户参与，最大程度保证用户电脑安全。尤其适合老人、小孩或计算机初级水平用户使用。开启方式如下：进入电脑管家“修复漏洞”模块—“设置”，点击开启自动修复漏洞即可。
安全测试、渗透测试、安全渗透测试。。。乍一看到这么多相似的概念，感觉晕晕的。今天主要沉淀一下自己对渗透测试的理解，同时希望对大家也有所帮助。
首先，安全测试是侧重于应用程序所面对对安全威胁而进行的有关验证应用程序的安全服务和识别潜在安全性缺陷的过程。目的并不最终证明应用程序是安全的，而是用于验证存在哪些安全漏洞，来确保应用程序的安全。
渗透测试是以黑客的角度，由企业外部或在企业内部对目标网络环境作深入的安全探测，从外部或内部网络收集系统的相关信息，探查出逻辑性更强、更深层次的漏洞，预先找出企业脆弱的环节。渗透测试的目的不是为了确认功能，而是确认不再存在不安全的功能。渗透测试最简单直接的解释就是：完全站在攻击者角度对目标系统进行的安全性测试过程。
通过对安全测试和渗透测试概念和目的的理解，安全测试和渗透测试的关系是：安全测试包含部分渗透测试。
那如何来理解渗透呢？最开始看到这个词，我就想渗透什么呢？从哪开始渗透？渗透到哪去？我先介绍下渗透（Fuzz）是怎么来的。Fuzz这个名词来自于Professor Barton Miller。在1986年一个风雨交加的夜晚，他登陆一台自己的主机，不知道怎么回事，信号通过猫传到主机上，雷电一闪，把里面的高位变低位，低位至高 位了，结果到了主机以后改变了。Miller 由此想到了利用“crash、break、destroy”的方式来进行软件测试的技术——Fuzz。这个故事让我想到一个有点恐怖的场景，就是毒药从嘴里一直渗透到胃里、心里。。。最后中毒身亡。
接下来，解决前面的三个疑问。从哪里开始渗透呢？——软件及环境中可能发生变化的部分。从安全角度来看，环境、用户输入以及内部数据和逻辑是此类变化可能暴露出安全问题的主要位置。环境包括文件、应用程序、系统资源和应用程序使用的其他本地或网络资源。所有这些都可能成为渗透的入口点。渗透什么呢？——malformed数据。这个数据有可能是一个文件，有可能是一个数据包，有可能是测试表里面的一个项，有可能是临时文件里面的一个东西，总之是malformed这种非正常的数据。渗透到哪里呢？要考虑到应用程序本身执行的流程，考虑case放进去，能够放到多深，逻辑放到多深，就要非常了解应用程序内部结构。渗透测试是一个渐进并且逐步深入的过程。
渗透测试一定是黑盒的吗?很多技术人员对这个问题都存在这个错误的理解。渗透测试不只是要模拟外部黑客的入侵，同时，防止内部人员的有意识（无意识）攻击也是很有必要的。这时，安全测试人员可以被告之包括代码片段来内的有关于系统的一些信息。这时，它就满足灰盒甚至白盒测试。
我来说两句