本文目录一览：
反渗透系统维护有哪些专用工具？
这要针对系统配置来说了，如果只是一级反渗透设备，那很简单，工具有滤瓶扳手，膜壳扳手就OK了，因为需要更换耗材。如果是二级反渗透，需要检查是否清洁水箱，再检查是否需要更换耗材。如果是反渗透加阴阳床或者混床，就需要加盐箱，加盐水泵了。其它的大同小异。EDI检查一下，更换滤芯就OK
反渗透膜安装步骤有哪些？过程需要注意哪些事项？
反渗透膜是水处理核心部件，通常用于饮用纯水设备，工业纯水设备，以及污水的中水回用，通常使用石英砂过滤器，活性炭过滤器，精密过滤器作为预处理，对反渗透膜元件进行保护，反渗透膜的使用寿命大概在2--5年，当膜出水量小，脱盐率低，反复进行科学的清洗再生也改善不了情况下，进行更换膜元件，安装有以下注意事项。若不严格遵守这些事项，可能会对膜元件或操作人员造成不同程度的伤害，不能充分发挥膜元件性能或导致人员受伤。故此请在运行前务必确认以下注意事项并严格遵守
膜元件安装注意事项图
1 膜元件安装前准备
① 冲洗系统管路：如果系统是全新的，在安装膜之前需充分冲洗系统管路，以避免碎片、溶剂、或余氯等与膜元件接触。
② 清洁压力容器：在安装膜元件之前需清洁压力容器的内部，防止污垢或碎片沉积在膜元件外表面。建议用海棉球浸入50%的甘油溶液后，采用合适的工具在膜壳内部来回擦洗，将膜壳内壁清洁干净。在清洁过程中，请注意不让工具划伤膜壳内表面。
2 膜元件的安装顺序
请将膜元件务必安装在其对应压力容器中。
① 通常膜元件置于1 %浓度的亚硫酸氢钠溶液中保存，首先应用纯水充分冲洗。
② 如图1所示，膜元件的给水侧有一个浓水密封圈、注意密封圈的安装方向是口朝上游张开。浓水密封圈的功能是保证原水全部流到膜元件内不发生旁流。原水自身流速会使浓水密封圈的开口朝压力容器内壁紧压密封。若密封圈的安装方向相反，原水不能密闭，造成一部分原水流到膜元件外侧，使膜表面流速降低，导致产生结垢，从而缩短膜的使用寿命。
③ 确认O型圈安装在连接配件指定位置上。安装时要注意O型圈及连接件表面没有划伤或附着物。注意不要将O型圈扭曲安装。若连接件发生泄漏，原水就会进入到产水中，会导致产水水质下降。安装在集水管上时，O型圈和集水管的表面用纯水、蒸馏水或甘油沾湿以便于安装。
④ 卸下压力容器两侧的端板安装膜元件。将适配器安装在第一支膜元件的集水管浓水侧（下游）。然后将膜元件沿原水水流方向推进，装入压力容器内。
数支膜元件连续安装时，前一支膜元件完全进入膜壳之前，就要准备下一支膜元件与连接件连接。同时要注意不要让膜元件与压力容器边缘接触，以防产生擦伤，尽量平行推入压力容器中。
⑤ 确认压力容器的适配器连接后，将浓水侧端板与膜壳连接。端板的连接方法请参照压力容器生产厂的使用说明书。
⑥ 完成浓水侧端板的安装后，应再次从进水侧向浓水侧推动膜元件，保证其完全紧密连接。然后再进行进水侧端板的安装，安装进水侧端板时应注意测量端板与适配器之间的间隙。如果有间隙，安装内径大于适配器外径的厚度为1/4”- 1/8”的塑料(或其它合适材料)垫片，直至使端板不能完全安装到位，此时取下一支垫片后再安装好端板即可。端板的连接方法请参照膜壳生产厂的使用说明书.
3 膜元件的拆卸
① 拆下压力容器周围的管道，卸下压力容器两端的端板。
② 从原水入口处将膜元件朝下游推出，在浓水出口侧将膜元件一支接一支的取出。膜元件推出时请不要使用坚硬的金属棒。
③ 膜元件的保存方法如表2所示。若不严格遵守，可能会导致膜性能发生变化，请充分留意
保存膜元件的注意事项
渗透测试工具的通用漏洞检测
在获取了目标主机的操作系统、开放端口等基本信息后，通常利用通用漏洞扫描工具检测目标系统所存在的漏洞和弱口令。通用漏洞主要指操作系统本身或者安装的应用软件所存在的漏洞，通常是指缓冲区漏洞，例如MS-08-067、oracle的漏洞。由于系统开启了135、139、445、1433、1521等应用程序端口，同时没有及时安装补丁，使得外来主机可以通过相应的端口发送恶意的请求从而获取不应当获得的系统权限。在实际的应用中，如果防火墙做了良好的部署，则对外界展现的端口应该受到严格控制，相应的通用漏洞危害较小。但是如果没有在边界上进行良好的访问控制，则缓冲区溢出漏洞有着极其严重的威胁，会轻易被恶意用户利用获得服务器的最高权限。 X-Scan 是一款国产的漏洞扫描软件，完全免费，无需安装，由国内著名民间黑客组织“安全焦点”完成。X-Scan的功能包括：开放服务、操作系统鉴别、应用系统弱口令、IIS编码漏洞、应用漏洞检测等。
X-Scan通常被用来进行弱口令的检测，其提供的弱口令检测模块包含telnet、ftp、SQL-server、cvs、vnc、smtp、nntp、sock5、imap、pop3、rexec、NT-Server、ssh、www，采用字典攻击的方式，配合恰当的字典生成工具可以完成大部分常用应用软件的弱口令破解工作。X-Scan也提供漏洞检测脚本的加载方式，可以即时的更新扫描模块，同时也提供扫描结果报告功能。 Metasploit 是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。
事实上Metasploit提供的是一个通用的漏洞攻击框架，通过它可以方便的获取、开发针对漏洞的攻击。Metasploit将负载控制，编码器，无操作生成器和漏洞整合在一起，成为一种研究高危漏洞的途径，它集成了各平台上常见的溢出漏洞和流行的 shellcode ，并且不断更新。对于开发者来说，需要了解缓冲区溢出的原理、需要编写的漏洞详细情况、payload生成、注入点以及metasploit的漏洞编写规则。而对于普通的渗透测试人员，仅仅只需要安装metasploit，下载最新的漏洞库和shellcode，选择攻击目标，发送测试就可以完成漏洞检测工作。事实上，metasploit不仅提供漏洞检测，还可以进行实际的入侵工作。由于采用入侵脚本时可能对系统造成不可预估的效果，在进行渗透测试时应当仅仅使用测试功能。
Acunetix Web Vulnerability Scanner
Acunetix Web Vulnerability Scanner是一个网站及
服务器漏洞扫描软件，它包含有收费和免费两种版本。
功能介绍：
1、AcuSensor 技术
2、自动的客户端脚本分析器，允许对 Ajax 和 Web 2.0 应用程序进行安全性测试。
3、业内最先进且深入的 SQL 注入和跨站脚本测试
4、高级渗透测试工具，例如 HTTP Editor 和 HTTP Fuzzer
5、可视化宏记录器帮助您轻松测试 web 表格和受密码保护的区域
6、支持含有 CAPTHCA 的页面，单个开始指令和 Two Factor（双因素）验证机制
7、丰富的报告功能，包括 VISA PCI 依从性报告
8、高速的多线程扫描器轻松检索成千上万个页面
9、智能爬行程序检测 web 服务器类型和应用程序语言
10、Acunetix 检索并分析网站，包括 flash 内容、SOAP 和 AJAX
11、端口扫描 web 服务器并对在服务器上运行的网络服务执行安全检查