一些常見(jiàn)網(wǎng)絡(luò)安全術(shù)語(yǔ)

　　1、黑帽

　　為非法目的進(jìn)行黑客攻擊的人，通常是為了經(jīng)濟(jì)利益。他們進(jìn)入安全網(wǎng)絡(luò)以銷毀，贖回，修改或竊取數(shù)據(jù)，或使網(wǎng)絡(luò)無(wú)法用于授權(quán)用戶。這個(gè)名字來(lái)源于這樣一個(gè)事實(shí)：老式的黑白西部電影中的惡棍很容易被電影觀眾識(shí)別，因?yàn)樗麄兇┲谏乃固┥昂萌恕眲t戴著白帽子。

　　2、后門

　　隱藏在計(jì)算機(jī)系統(tǒng)中的“管道”，繞過(guò)登錄和密碼的正統(tǒng)保護(hù)，從而使它們?cè)诒Ｗo(hù)數(shù)據(jù)方面基本上無(wú)效。

　　3、蠻力攻擊

　　黑客對(duì)系統(tǒng)中的每一個(gè)可能的密碼進(jìn)行高度密集的自動(dòng)搜索，從而破壞安全并獲得對(duì)計(jì)算機(jī)的訪問(wèn)權(quán)限。

　　4、Doxing

　　通過(guò)在線查看其詳細(xì)信息，發(fā)現(xiàn)并發(fā)布互聯(lián)網(wǎng)用戶的身份。黑客專業(yè)術(shù)語(yǔ)大全

　　5、灰色的帽子

　　執(zhí)行黑客攻擊的人，但不是為了個(gè)人或經(jīng)濟(jì)利益。一個(gè)例子是黑客行為，作為更廣泛的政治抗議活動(dòng)的一部分進(jìn)行，活動(dòng)家們使一個(gè)組織的政策或官方觀點(diǎn)被視為詛咒而令人尷尬或羞辱。

　　6、IP

　　Internet協(xié)議地址-計(jì)算機(jī)的標(biāo)識(shí)符或“指紋”。這用于識(shí)別使用設(shè)備的人，跟蹤其活動(dòng)或顯示其位置。

　　7、按鍵記錄

　　跟蹤計(jì)算機(jī)用戶按下哪些鍵，以便黑客可以將登錄代碼和密碼記錄到系統(tǒng)中。

　　8、惡意軟件

　　旨在控制或竊取計(jì)算機(jī)數(shù)據(jù)的程序。

　　9、網(wǎng)絡(luò)釣魚

　　通過(guò)向他們發(fā)送看似來(lái)自真正的人或組織的電子郵件，重復(fù)某人向您提供他們的個(gè)人信息，例如密碼，銀行帳戶詳細(xì)信息（例如PIN號(hào)碼）和信用卡詳細(xì)信息。

　　10、欺騙

　　更改真實(shí)的電子郵件，使其現(xiàn)在看起來(lái)來(lái)自其他地方，例如來(lái)自您的銀行，并提供虛假指令，如果遵循這些指令，將危及您的數(shù)據(jù)的安全性。

　　11、間諜軟件

　　這是一種“惡意軟件”，它被編程為在計(jì)算機(jī)上不被注意到，并將數(shù)據(jù)悄悄地發(fā)送給黑客。

　　12、捕鯨

　　網(wǎng)絡(luò)釣魚針對(duì)組織管理層的高層，由黑客追求經(jīng)濟(jì)利益或更多地參與政治事業(yè)。捕鯨可用于收集有關(guān)個(gè)人的敏感或極度尷尬的信息，例如工資，獎(jiǎng)金，私人地址，電子郵件和電話號(hào)碼。

　　13、白帽

　　黑客將自己的技能用于社會(huì)福利，或通過(guò)揭露其IT系統(tǒng)中的漏洞幫助組織。這是一頂黑帽子的反面。

　　14、漏洞

　　漏洞是指信息系統(tǒng)中的軟件、硬件或通信協(xié)議中存在的缺陷或不適當(dāng)?shù)呐渲茫?/p>

　　從而可使攻擊者在未授權(quán)的情況下訪問(wèn)或破壞系統(tǒng)，導(dǎo)致信息系統(tǒng)面臨安全風(fēng)險(xiǎn)。

　　常見(jiàn)漏洞有SQL注入漏洞、弱口令漏洞、遠(yuǎn)程命令執(zhí)行漏洞、權(quán)限繞過(guò)漏洞等。

　　15、惡意程序

　　惡意程序是指在未經(jīng)授權(quán)的情況下，在信息系統(tǒng)中安裝、執(zhí)行以達(dá)到不正當(dāng)目

　　的的程序。

　　1.特洛伊木馬

　　特洛伊木馬（簡(jiǎn)稱木馬）是以盜取用戶個(gè)人信息、遠(yuǎn)程控制用戶計(jì)算機(jī)為主要目的的惡意程序，通常由控制端和被控端組成。由于它像間諜一樣潛入用戶的計(jì)算機(jī)，與戰(zhàn)爭(zhēng)中的“木馬”戰(zhàn)術(shù)十分相似，因而得名木馬。按照功能，木馬程序可進(jìn)一步分為盜號(hào)木馬、網(wǎng)銀木馬、竊密木馬、遠(yuǎn)程控制木馬、流量劫持木馬、下載者木馬和其他木馬7類。

　　盜號(hào)木馬是用于竊取用戶電子郵箱、網(wǎng)絡(luò)游戲等賬號(hào)的木馬。

　　網(wǎng)銀木馬是用于竊取用戶網(wǎng)銀、證券等賬號(hào)的木馬。

　　竊密木馬是用于竊取用戶主機(jī)中敏感文件或數(shù)據(jù)的木馬。

　　遠(yuǎn)程控制木馬是以不正當(dāng)手段獲得主機(jī)管理員權(quán)限，并能夠通過(guò)網(wǎng)絡(luò)操控用戶主機(jī)的木馬。

　　流量劫持木馬是用于劫持用戶網(wǎng)絡(luò)瀏覽的流量到攻擊者指定站點(diǎn)的木馬。

　　下載者木馬是用于下載更多惡意代碼到用戶主機(jī)并運(yùn)行，以進(jìn)一步操控用戶主機(jī)的木馬。

　　2.僵尸程序

　　僵尸程序是用于構(gòu)建大規(guī)模攻擊平臺(tái)的惡意程序。按照使用的通信協(xié)議，僵尸程序可進(jìn)一步分為IRC僵尸程序、HTTP僵尸程序、P2P僵尸程序和其他僵尸程序4類。

　　3.蠕蟲

　　蠕蟲是指能自我復(fù)制和廣泛傳播，以占用系統(tǒng)和網(wǎng)絡(luò)資源為主要目的的惡意程序。按照傳播途徑，蠕蟲可進(jìn)一步分為郵件蠕蟲、即時(shí)消息蠕蟲、U盤蠕蟲、漏洞利用蠕蟲和其他蠕蟲5類。

　　4.病毒

　　病毒是通過(guò)感染計(jì)算機(jī)文件進(jìn)行傳播，以破壞或篡改用戶數(shù)據(jù)，影響信息系統(tǒng)正常運(yùn)行為主要目的的惡意程序。

　　5.勒索軟件

　　勒索軟件是黑客用來(lái)劫持用戶資產(chǎn)或資源并以此為條件向用戶勒索錢財(cái)?shù)囊环N惡意軟件。勒索軟件通常會(huì)將用戶數(shù)據(jù)或用戶設(shè)備進(jìn)行加密操作或更改配置，使之不可用，然后向用戶發(fā)出勒索通知，要求用戶支付費(fèi)用以獲得解密密碼或者獲得恢復(fù)系統(tǒng)正常運(yùn)行的方法。

　　6.移動(dòng)互聯(lián)網(wǎng)惡意程序

　　移動(dòng)互聯(lián)網(wǎng)惡意程序是指在用戶不知情或未授權(quán)的情況下，在移動(dòng)終端系統(tǒng)中安裝、運(yùn)行以達(dá)到不正當(dāng)?shù)哪康模蚓哂羞`反國(guó)家相關(guān)法律法規(guī)行為的可執(zhí)行文件、程序模塊或程序片段。按照行為屬性分類，移動(dòng)互聯(lián)網(wǎng)惡意程序包括惡意扣費(fèi)、信息竊取、遠(yuǎn)程控制、惡意傳播、資費(fèi)消耗、系統(tǒng)破壞、誘騙欺詐和流氓行為

　　8種類型。

　　7.其他

　　上述分類未包含的其他惡意程序。

　　按惡意程序的主要用途分類

　　隨著黑客地下產(chǎn)業(yè)鏈的發(fā)展，互聯(lián)網(wǎng)上出現(xiàn)的一些惡意程序還具有上述分類中的多重功能屬性和技術(shù)特點(diǎn)，并不斷發(fā)展。對(duì)此，我們將按照惡意程序的主要用途參照上述定義進(jìn)行歸類。

　　1.僵尸網(wǎng)絡(luò)

　　僵尸網(wǎng)絡(luò)是被黑客集中控制的計(jì)算機(jī)群，其核心特點(diǎn)是黑客能夠通過(guò)一對(duì)多的命令與控制信道操縱感染木馬或僵尸程序的主機(jī)執(zhí)行相同的惡意行為，如可同時(shí)對(duì)某目標(biāo)網(wǎng)站進(jìn)行分布式拒絕服務(wù)攻擊，或發(fā)送大量的垃圾郵件等。

　　2.拒絕服務(wù)攻擊

　　拒絕服務(wù)攻擊是向某一目標(biāo)信息系統(tǒng)發(fā)送密集的攻擊包，或執(zhí)行特定攻擊操作，以期致使目標(biāo)系統(tǒng)停止提供服務(wù)。

　　3.網(wǎng)頁(yè)篡改

　　網(wǎng)頁(yè)篡改是惡意破壞或更改網(wǎng)頁(yè)內(nèi)容，使網(wǎng)站無(wú)法正常工作或出現(xiàn)黑客插入的非正常網(wǎng)頁(yè)內(nèi)容。

　　4.網(wǎng)頁(yè)仿冒

　　網(wǎng)頁(yè)仿冒是通過(guò)構(gòu)造與某一目標(biāo)網(wǎng)站高度相似的頁(yè)面誘騙用戶的攻擊方式。釣魚網(wǎng)站是網(wǎng)頁(yè)仿冒的一種常見(jiàn)形式，常以垃圾郵件、即時(shí)聊天、手機(jī)短信或網(wǎng)頁(yè)虛假?gòu)V告等方式傳播，用戶訪問(wèn)釣魚網(wǎng)站后可能泄露賬號(hào)、密碼等個(gè)人隱私。

　　5.網(wǎng)站后門

　　網(wǎng)站后門事件是指黑客在網(wǎng)站的特定目錄中上傳遠(yuǎn)程控制頁(yè)面，從而能夠通過(guò)該頁(yè)面秘密遠(yuǎn)程控制網(wǎng)站服務(wù)器的攻擊形式。

　　6.垃圾郵件

　　垃圾郵件是指未經(jīng)用戶許可（與用戶無(wú)關(guān)）就強(qiáng)行發(fā)送到用戶郵箱中的電子郵件。

　　7.域名劫持

　　域名劫持是通過(guò)攔截域名解析請(qǐng)求或篡改域名服務(wù)器上的數(shù)據(jù)，使得用戶在訪問(wèn)相關(guān)域名時(shí)返回虛假IP地址或使用戶的請(qǐng)求失敗。

　　8.路由劫持

　　路由劫持是通過(guò)欺騙方式更改路由信息，導(dǎo)致用戶無(wú)法訪問(wèn)正確的目標(biāo)，或?qū)е掠脩舻脑L問(wèn)流量繞行黑客設(shè)定的路徑，達(dá)到不正當(dāng)?shù)哪康摹?/p>

　　16、病毒和木馬的區(qū)別

　　病毒：

　　平時(shí)一般我們所說(shuō)的病毒，指的是感染型病毒，是編制者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)功能或者數(shù)據(jù)的代碼，能影響計(jì)算機(jī)使用，能自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼。其具有傳播性、隱蔽性、感染性、潛伏性、可激發(fā)性、表現(xiàn)性或破壞性。

　　一般病毒的生命周期：開(kāi)發(fā)期→傳染期→潛伏期→發(fā)作期→發(fā)現(xiàn)期→消化期→消亡期。與生物病毒有很多的相似的地方，比如說(shuō)自我繁殖、互相傳染以及激活再生等生物病毒特征等等。

　　木馬：

　　木馬病毒源自古希臘特洛伊戰(zhàn)爭(zhēng)中著名的“木馬計(jì)”而得名，這里可自行百度，一個(gè)很有趣的故事。木馬病毒一般通過(guò)電子郵件附件發(fā)出，捆綁在其他的程序中，通過(guò)特定的程序（木馬程序）來(lái)控制另一臺(tái)計(jì)算機(jī)，通常有兩個(gè)可執(zhí)行程序：一個(gè)是控制端，另一個(gè)是被控制端?！澳抉R”程序與一般的病毒不同，它不會(huì)自我繁殖，也并不“刻意”地去感染其他文件，它會(huì)修改注冊(cè)表、駐留內(nèi)存、在系統(tǒng)中安裝后門程序、開(kāi)機(jī)加載附帶的木馬。

　　木馬病毒的發(fā)作要在用戶的機(jī)器里運(yùn)行客戶端程序，一旦發(fā)作，就可設(shè)置后門，定時(shí)地發(fā)送該用戶的隱私到木馬程序指定的地址，一般同時(shí)內(nèi)置可進(jìn)入該用戶電腦的端口，并可任意控制此計(jì)算機(jī)，進(jìn)行文件刪除、拷貝、改密碼等非法操作。

　　畫個(gè)重點(diǎn)，說(shuō)說(shuō)二者的區(qū)別：

　　1、病毒會(huì)傳染，而木馬不會(huì)傳染；

　　2、病毒入侵電腦后會(huì)有感覺(jué)，而木馬不會(huì)，主要原因是便其開(kāi)展后續(xù)“工作”；

　　3、病毒主要是以“破壞”著稱，而木馬主要是用來(lái)盜取用戶信息。

　　說(shuō)到這里，再補(bǔ)充一下蠕蟲病毒方面的知識(shí)。與木馬病毒有本質(zhì)區(qū)別的是，蠕蟲病毒是一種能夠利用系統(tǒng)漏洞通過(guò)網(wǎng)絡(luò)進(jìn)行自我傳播的惡意程序，它不需要附著在其他程序上，而是獨(dú)立存在的。當(dāng)形成規(guī)模、傳播速度過(guò)快時(shí)會(huì)極大地消耗網(wǎng)絡(luò)資源導(dǎo)致大面積網(wǎng)絡(luò)擁塞甚至癱瘓，這可要比木馬病毒恐怖多的多。

　　17、蜜罐

　　（1）　蜜罐技術(shù)本質(zhì)上是一種對(duì)攻擊方進(jìn)行欺騙的技術(shù)，通過(guò)布置一些作為誘餌的主機(jī)，網(wǎng)絡(luò)服務(wù)或信息，誘導(dǎo)攻擊方對(duì)他們進(jìn)行實(shí)施攻擊，從而可以對(duì)攻擊行為進(jìn)行捕獲和分析，了解攻擊方所使用的工具與方法，推測(cè)攻擊意圖和動(dòng)機(jī)，能夠讓防御方清晰地了解他們所面對(duì)的安全威脅，并通過(guò)技術(shù)和管理手段來(lái)掙錢實(shí)際系統(tǒng)的安全防護(hù)能力。

　　（2）　蜜罐好比是情報(bào)收集系統(tǒng)，蜜罐好像是故意讓人攻擊的目標(biāo)，引誘黑客前來(lái)攻擊，所以攻擊者如前后，就可以知道攻擊方如何得逞的，隨時(shí)了解對(duì)服務(wù)器發(fā)動(dòng)的最新攻擊和漏洞，還可以通過(guò)竊聽(tīng)黑客之間的聯(lián)系，手機(jī)黑客所用的種種工具，并且掌握他們的社交網(wǎng)絡(luò)

　　18、暗網(wǎng)

　　互聯(lián)網(wǎng)由三層網(wǎng)絡(luò)組成

　　表示層網(wǎng)

　　深網(wǎng)

　　暗網(wǎng)

　　如何訪問(wèn)到暗網(wǎng)

　　LAN --》（表層網(wǎng)）表示層網(wǎng) --》深網(wǎng) --》暗網(wǎng)

　　表層網(wǎng)就是可以訪問(wèn)到的常用網(wǎng)站例如：百度，騰訊視頻等…

　　想訪問(wèn)到暗網(wǎng)還是比較困難的！

　　暗網(wǎng)是深網(wǎng)的一個(gè)子集

　?。?）暗網(wǎng)和深網(wǎng)不能混為一起，互聯(lián)網(wǎng)百分之90都來(lái)自于深網(wǎng)

　?。?）深網(wǎng)：不能被搜索引擎搜索到，只能通過(guò)特殊軟件可以訪問(wèn)到！

　　例如：qq/微信等聊天工具就可以稱作為深網(wǎng)，不能被搜索引擎所搜到

　?。?）暗網(wǎng)是深網(wǎng)的一個(gè)子集（分支），不能直接訪問(wèn)，需要特定的瀏覽器才可以，它的域名形式都是以.onion作為后綴

　　-深網(wǎng)與暗網(wǎng)的區(qū)別

　?。?）美國(guó)發(fā)明的暗網(wǎng)，作用就是用于間諜之間以匿名的方式在暗網(wǎng)交換信息等任務(wù)…

　?。?）暗網(wǎng)里面有很多買賣盜竊來(lái)的數(shù)據(jù)信息，以及各種輿論信息。

　　19、免殺

　　免殺就是躲過(guò)殺毒軟件的掃描查殺，使殺毒軟件成為擺設(shè)，除此之外免殺技術(shù)帶給我們更多的，將是思想的飛躍與技術(shù)的成長(zhǎng)。

　　20、APT攻擊

　　APT（advanced Persistent Threat）是指高級(jí)持續(xù)性威脅，利用先進(jìn)的攻擊手段對(duì)特定目標(biāo)進(jìn)行長(zhǎng)期持續(xù)性網(wǎng)絡(luò)攻擊的供給形式。

　　（1）中國(guó)是APT攻擊的主要受害國(guó)

　?。?）APT攻擊一般是一個(gè)國(guó)家/一個(gè)集團(tuán)來(lái)支撐團(tuán)隊(duì)攻擊竊取科研成果和資料

　?。?）一旦被APT攻擊盯上以后會(huì)很難以逃脫。

　　21、Exploit/POC

　　Exploit （漏洞利用程序）

　　Exploit/Exp的英文意思就是利用，它在黑客眼里就是漏洞利用。有漏洞不一定就有Exploit（利用），有Exploit就肯定有漏洞

　　POC （漏洞證明）

　　概念驗(yàn)證（英語(yǔ)：proof of concept：簡(jiǎn)稱POC）是對(duì)某些想法的一個(gè)較短而不完整的實(shí)現(xiàn)，以證明其可行性，拾飯其原理，其目的是為了驗(yàn)證一些概念或理論，概念驗(yàn)證通常被認(rèn)為是一個(gè)有里程碑意義的實(shí)現(xiàn)的原型。

　　簡(jiǎn)述：證明程序有漏洞，但是沒(méi)法利用這個(gè)漏洞

　　22、內(nèi)網(wǎng)滲透

　　什么是內(nèi)網(wǎng)滲透？

　　為什么要內(nèi)網(wǎng)滲透？

　　內(nèi)網(wǎng)滲透就是換了一個(gè)環(huán)境做滲透

　　有些重要數(shù)據(jù)/資料/代碼會(huì)放到內(nèi)網(wǎng)服務(wù)器或者公司內(nèi)部開(kāi)發(fā)人員電腦里，所以需要內(nèi)網(wǎng)掃描/滲透，

　　內(nèi)網(wǎng)滲透需要更多的隨機(jī)性和突破口，情況較為復(fù)雜。

　　涉及到的知識(shí)很廣，攻擊手法也很多

　　23、社會(huì)心理學(xué)

　　在計(jì)算機(jī)科學(xué)中，社會(huì)工程學(xué)指的是通過(guò)與其他人的合法地交流，來(lái)使其心理受到影響，做出某些動(dòng)作或者透露一些機(jī)密信息的方式，這通常被認(rèn)為是一種欺詐他人以收集信息/行騙和入侵計(jì)算機(jī)系統(tǒng)的行為，在英美普通法系中，這一行為一般是被認(rèn)為侵權(quán)隱私權(quán)的！

　　社工庫(kù)

　?。?）社會(huì)工程學(xué)里面的的一個(gè)工具，把泄露或滲透拿到的數(shù)據(jù)整合到社工庫(kù)中，搜索查詢使用，

　　（2）復(fù)雜的社工庫(kù)可以做到利用滲透或者泄露出來(lái)的數(shù)據(jù)整合在一起，從而查詢出某人使用的手機(jī)號(hào)/開(kāi)房記錄/各種密碼等…

　　24、谷歌黑客

　　谷歌黑客（Google hacking）是使用搜索引擎，比如谷歌來(lái)定位因特網(wǎng)上的安全隱患和易攻擊點(diǎn)

　　Web上一般有兩種容易發(fā)現(xiàn)的易攻擊類型：

　?。?）軟件漏洞

　　（2）錯(cuò)誤配置

　　雖然有一些有經(jīng)驗(yàn)的入侵者目標(biāo)是瞄準(zhǔn)了一些特殊的系統(tǒng)，同時(shí)嘗試發(fā)現(xiàn)會(huì)讓他們進(jìn)入漏洞，但是大部分的入侵者是從具體的軟件漏洞開(kāi)始或者從哪些普通用戶錯(cuò)誤配置開(kāi)始，在這些配置中，他們已經(jīng)知道怎樣入侵，并且初步的嘗試發(fā)現(xiàn)或掃描有該種漏洞的系統(tǒng)，谷歌對(duì)于第一種攻擊者來(lái)說(shuō)用處很少，但是對(duì)于第二種攻擊者則發(fā)揮了重要的作用！

　　谷歌黑客學(xué)習(xí)鏈接，在滲透方面起到了信息收集的作用！

　　25、脫褲

　　脫褲的諧音對(duì)應(yīng)脫庫(kù)

　　脫庫(kù)的意思是：指通過(guò)非法手段獲取網(wǎng)站的數(shù)據(jù)庫(kù)，會(huì)員信息或自己需要的信息

　　簡(jiǎn)單理解就是把對(duì)方數(shù)據(jù)庫(kù)的信息下載下來(lái)！

　　26、提權(quán)

　　拿到webshell之后從普通用戶提升為管理員權(quán)限！

　　27、0（零）day攻擊

　　0day攻擊，一種對(duì)計(jì)算機(jī)軟件的攻擊方式

　?。?）在計(jì)算機(jī)領(lǐng)域中，零日漏洞和零時(shí)差漏洞（英文：zero-day exploit/zero-day/0-day）通常是指還沒(méi)有補(bǔ)丁的安全漏洞，

　　通過(guò)自己挖掘出來(lái)的漏洞且還沒(méi)有公布的稱為0day

　?。?）而零日攻擊或零時(shí)差攻擊（英文：zero-day attack）則是指利用這種漏洞進(jìn)行的攻擊，提供該漏洞細(xì)節(jié)或者利用程序的人通常是該漏洞的發(fā)現(xiàn)者，