WWW使用超文本技术，通过超级链接，从一个主页跳到另一个主页，每个地点称为一个主页，从这个主页到另一个主页的通道称为链接。

如果网络环境中的两台主机要实现进程通信，则它们首先要约定好传输层协议类型。 如，两台主机中一台主机的传输层使用TCP协议，而另一台主机的传输层可以使用UDP协议。

当关闭系统进程Explorer.exe后，桌面上的图标会消失。

在网络上，监听效果最好的地方时网关、由器、防火墙之类的设备处。

攻击者往往是系统的发现者和使用者。 从某种意义上讲，是攻击者使网络系统变得越来越安全。

通过踩点可以收集到目标站点的一些社会信息，包括企业的内部专用网、企业的合作伙伴和分支机构等其他公开资。

使用Ethereal捕获并分析局域网内数据包，如果要捕获特定的报文，那么在抓取包前就要设置过滤规则。 捕获IP地址为192.168.1.1网络设备通信的所有报文为：iphost192.168.1.111。 交换式集线器可以控制单播包、广播包和多播包。

信息收集型攻击并对目标本身造成危害，但会为进一步入侵提供有用的信息。

ARP是地址解析协议，它将MAC地址转化为IP地址。

C/C++语言中，存在对缓冲区、数组及指针进辩解检查的机制，因此用C语言编写的程序一般会发生缓存区溢出的事件。