当关闭系统进程Explorer.exe后，桌面上的图标会消失。

在网络上，监听效果最好的地方时网关、由器、防火墙之类的设备处。

攻击者往往是系统的发现者和使用者。从某种意义上讲，是攻击者使网络系统变得越来越安全。

通过踩点可以收集到目标站点的一些社会信息，包括企业的内部专用网、企业的合作伙伴和分支机构等其他公开资。

使用Ethereal捕获并分析局域网内数据包，如果要捕获特定的报文，那么在抓取包前就要设置过滤规则。 捕获IP地址为192.168.1.1网络设备通信的所有报文为：iphost192.168.1.111。 交换式集线器可以控制单播包、广播包和多播包。

信息收集型攻击并对目标本身造成危害，但会为进一步入侵提供有用的信息。

ARP是地址解析协议，它将MAC地址转化为IP地址。

C/C++语言中，存在对缓冲区、数组及指针进辩解检查的机制，因此用C语言编写的程序一般会发生缓存区溢出的事件。

新一代防火墙采用的SSN的方法提供的安全性要比传统的隔离区（DMZ）方法好很多。

最常用的三重DES算法中使用三个56位DES秘钥。