根据网络安全公司 Proofpoint 近期发布的 2020 年第 4 季度威胁报告入侵电脑，主要研究了黑客为了入侵你的电脑所采取的常用方式。其中钓鱼邮件依然是主要方式，也就是黑客通过各种信息来欺骗用户打开链接或者附件，然后引发恶意行为。
在报告中写道，电子邮件时是目前迄今为止最大的网络攻击渠道入侵电脑。电子邮件攻击技术丰富多样，但几乎所有这些技术都包含某种形式的社交工程。这类恶意邮件会伪装成为你的老板、同事、你信任的公司等等，并提供了假发票或者你所欠账单等等信息。最近的一个典型案例就是大约有 10000 名微软电子邮件用户受到网络钓鱼攻击，收到伪装成联邦快递的信息。
黑客攻击本身也有技术成分入侵电脑，但它们是由人为错误引发的--比如打开或点击了不该打开的邮件。社交工程只是一种花哨的说法，黑客欺骗了你，这就是为什么一些大公司的IT团队会经常发送一些看起来合法的消息，但目的是为了欺骗员工打开它们。
Proofpoint 团队表示，如果把“社交工程”作为一个独立的类别来划分，那么 99% 的网络攻击中都有它的存在。根据 Proofpoint 的数据，最主要的“威胁行为者”包括：
● 国家支持的攻击者
这通常涉及代表政府进行某种程度的间谍活动，目标可能是外交或军事。
● 网络犯罪团伙
这些黑客团伙一般都是为了钱，不管是偷窃的还是进行一些需要支付 \"赎金 \"的行动。
● 黑客主义者（Hacktivists）
这是一种更为罕见的黑客，他们通常是为了纠正被认为是错误的行为，并披露黑客认为应该公开的秘密信息。
如何入侵局域网内的电脑？
那就不叫入侵！！方法:－获悉对方IP地址－DOS窗口输入 TRACERT （对方IP地址）－DOS窗口输入 NBTSTAT -A（对方IP地址） 第一行是对方电脑名称 第二行是对方电脑所在工作组 第三行是对方电脑的说明 －将Windows目录下LMHOSTS.SAM－改名为LMHOSTS－删除内容－将对方的IP及电脑名按以下格式写入文件： （对方IP地址）电脑名 －DOS窗口输入 NBTSTAT -R －开始-查找-电脑－输入对方电脑名－出现对方电脑点击即可进入 或者可以利用一些端口进入！
如何通过网络侵入别人的电脑？
简单的网络入侵法1.取得对方ip地址如xx.xx.xx.xx，方法太多不细讲了。
2.判断对方上网的地点，开个dos窗口键入tracertxx.xx.xx.xx
第4和第5行反映的信息既是对方的上网地点。
3.得到对方电脑的名称，开个dos窗口键入nbtstat-axx.xx.xx.xx
第一行是对方电脑名称
第二行是对方电脑所在工作组
第三行是对方电脑的说明
4.在windows目录下有一文件名为lmhosts.sam，将其改名为lmhosts，删除其内容，将对方的ip及电脑名按以下格式写入文件：
xx.xx.xx.xx电脑名
5.开dos窗口键入nbtstat-r
6.在开始-查找-电脑中输入对方电脑名，出现对方电脑点击即可进入。
以上方法请不要乱用，本人对你用上面的方法所惹出的麻烦概不负责，请慎重。
如何知道黑客曾经入侵过我的电脑？
看日志 日志系统管理的意义 在一个完整的信息系统里面，日志系统是一个非常重要的功能组成部分。它可以记录下系统所产生的所有行为，并按照某种规范表达出来。我们可以使用日志系统所记录的信息为系统进行排错，优化系统的性能，或者根据这些信息调整系统的行为。
在安全领域，日志系统的重要地位尤甚，可以说是安全审计方面最主要的工具之一。 日志系统概览 按照系统类型进行区分的话，日志系统可以分为操作系统日志、应用系统日志、安全系统日志等等。每种操作系统的日志都有其自身特有的设计和规范，例如Windows系统的日志通常按照其惯有的应用程序、安全和系统这样的分类方式进行存储，而类似Linux这样的各种Class UNIX系统通常都使用兼容Syslog规范的日志系统。
而很多硬件设备的操作系统也具有独立的日志功能，以Cisco路由器为代表的网络设备通常都具有输出Syslog兼容日志的能力。应用系统日志主要包括各种应用程序服务器（例如Web服务器、FTP服务器）的日志系统和应用程序自身的日志系统，不同的应用系统都具有根据其自身要求设计的日志系统。
安全系统日志从狭义上讲指信息安全方面设备或软件如防火墙系统的日志，从更广泛的意义上来说，所有为了安全目的所产生的日志都可归入此类。 日志管理工作综述 我们的主人公Mike是个安全管理员，他独立负责公司所有计算机设施的安全事务。虽然公司的设备还不算太多，但是系统倒是非常丰富，公司自己的网站基于SQL Server数据库进行编程，运行在一台运行着IIS的Windows服务器上，而公司的FTP服务则通过Linux系统下的WU-FTPD程序实现。
在公司与Internet的边界处放置着一台硬件防火墙，Web服务器就接在这台防火墙的DMZ端口上，而仍然是为了工作方便的原因，提供FTP服务的Linux机器放置与公司的内部网络上。到目前为止，所有的安全管理工作有条不紊地进行着，而这其中相当一部分是自动实现的。
收集和阅读各种系统日志占据了Mike日常安全管理工作的相当比重，我们首先来看看Mike是如何完成这一切的。 Mike主要处理的日志包括了公司网站服务器上的Windows系统日志、IIS服务器软件生成的日志以及SQL Server日志，Linux服务器上的系统日志以及FTP服务日志，另外还包括公司防火墙的日志。
当然了，内网所有的机器日志也在Mike的管辖范围之内，但是在Mike的计划里这些日志的优先级较低，在主要日志得到妥善处理之后，Mike不定期的对这些日志进行审阅工作。 对于Web服务器上的所有日志，Mike改变了其默认的存储位置，并将其放置在服务器上专设的一个NTFS分区上。
这样做可以更好的进行管理和控制，而且将其放置在IIS所运行的分区之外，可以给攻击者造成一些障碍，将文件放置在NTFS分区则主要是为了进行访问权限的控制。因为Windows系统日志很难被删除但对其进行清除却非常容易，所以Mike需要对日志的清除包括篡改进行尽量严格的控制。
Mike自己撰写了一些Windows脚本，定期将这些日志复制到自己的Windows工作站下，而很少直接使用Web服务器上的日志文件。Linux服务器上的日志也应用了相似的权限控制，Mike在自己的工作站上运行了一个叫做Kiwi Syslog Daemon的程序，接收Linux服务器产生的所有Syslog规格的日志，这个守护程序也能够接收公司防火墙的日志归档。
Mike每天获取一次所有的日志文件，并对这些日志执行一些自动的检查工作。基本检查工作一般是在日志文件中按照可能存在的安全风险进行相应的搜索，例如我们的Web日志中如果出现了包含cmd。exe的记录，说明很可能有攻击者或者蠕虫病毒在试探是否可以利用IIS的一些进行非法操作。
值得注意的是，对于文本格式的日志文件，我们通过基本的Find命令就可以执行这样的搜索。而对于使用二进制格式存储的日志文件，执行这种检查会复杂一些，通常需要利用日志系统本身的阅读程序进行读取或解码。这需要管理员非常熟悉所维护系统相关的安全漏洞，以及相应系统下的脚本编写技术，但是在这些方面付出汗水是绝对值得的，至少像Mike这样维护如此多系统还有时间阅读技术类杂志是很让人羡慕的。
这些日常的工作虽然能阻挡不少恶意访问行为，但这并不是一个安全管理员生活的全部，还是有很多问题会安然通过这些检测，对系统形成破坏。从本质上来讲，自动化的处理是相对粗粒度的，主要起到过滤没有意义的干扰信息，有效降低管理员工作负荷的作用。在日常监测之外，也应该每隔一段时间对这些日志进行更细致的审查。
在新漏洞出现时，Mike都会针对漏洞的特征进行日志检查，并及时的将攻击指纹更新到自动化检查脚本中。
