网络拓扑分析为检查是否有配置错误项泄露内部IP地址，从而推断网站系统拓扑。

系统类型鉴别为检查主机系统与开放服务是否存在安全漏点。

系统漏洞扫描为检查目标的操作系统与应用系统信息。

选择远程破解Oracle的最好账户是SYS，因为此账户永远有效。

一封电子邮件可以拆分成对个IP包，每个IP包可以沿不同的路径到达目的地。

一个共享文件夹。将它的NTFS权限设置为sam用户可以修改，共享权限设置为sam用户可以读取，当sam从网络访问这个共享文件夹的时候，他有读取的权限。

在ORacle数据库安装补丁时，不需要关闭所有与数据库有关的服务。

在SQLServer安装SP3补丁时不需要系统中已经安装了SP1或SP2。

在SQLServer中具有sysadmin权限的用户可以通过xp_cmdshell存储扩展以system的权限执行任意系统命令。

复杂的系统存在大量的相互引用访问，如果开发者不能有效的进行权限控制，就可能被恶意引用。