1.1.1 安全术语(上)

版权声明:本文为博主原创文章,遵循 CC 4.0 by-sa 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/chocolee911/article/details/96005391

肉鸡
中了木马,可以被远程控制的PC

抓鸡
通过扫描弱口令、爆破、漏洞等方法控制PC
常用抓鸡端口:1433(SQL Server)、3389(RDP)、3306(MySQL)

木马
分类:PC木马、Web木马

Web木马
分类:大马(Webshell)、小马(方便传输Webshell至靶机)
小马例子:一句话木马

Webshell
以APS/PHP/JSP/CGI等网页文件形式存在的命令执行环境

Webshell获取流程

  1. 上传小马
  2. 使用中国菜刀连接小马后,可获得靶机目录结构的控制权
  3. 通过中国菜刀上传大马

蜜罐
类似沙箱技术,诱使Hacker攻击,从而分析其攻击手法

网络层次
LAN>表层网>深层网>暗网
深网无法被搜索引擎检索;
暗网是深网的子集

免杀
防止自己的木马、脚本等被杀软删除

APT攻击
高级持续性威胁(Advanced Persistent Threat),攻击规模庞大、技术水平高,往往发生在国家、大型企业身上。

Exploit
可以利用的漏洞利用程序
www.exploit-db.com

POC
证明程序存在漏洞,但还不能利用利用

内网渗透
企业很多带有核心数据的系统并不会对外映射,所以需要渗透进入内网,以获取内部资料

社会工程学
俗称“社工”,主要是心理学,通过与人沟通,获取相应的信息。

社工库
类似人员档案馆,是把大量脱裤的信息整合起来、关联起来的数据库

谷歌黑客
利用搜索引擎的高级搜索语法,快速进行筛选、过滤,以进行“踩点”

脱库
将目标数据库整个dump下来

提权
获取webshell后,往往是以普通用户的权限执行操作,权限较小。这时需要利用一些软件漏洞,提升命令执行的权限为管理员权限,已进行更多操作。

0day漏洞
未公开漏洞,或者暂时没有补丁的漏洞

旁站
站点所在服务器的其他站点

C段
目标所在网段

展开阅读全文

Mobln术语集合(上)

05-14

交互rn缩写自"change root",偶然用来描述为一个文件系统在任意位置创建一个根文件系统轮廓的过程,以及rn改变工作中终端的根基于新文件系统。在创建开发目标时使用Image Creator完成这些工作的程序称为rn“chroot”。rn控制面板rn另一个名称是“设置”类。它包括可被用来设置系统的应用程序。Hildon界面称之“控制面板”。Moblinrn界面称之“设置”。rn rnD-Busrn进程间通信的一种通信系统,由freedesktop.org项目创建。rn rnfsetsrn(fsets, functional sets, feature sets)rnfset是一组表现某些功能范围并能通过Image Creator安装到目标中的包。某一fset基于其它fset,如果rn你选择一个fset基于其它fset,相关fset将首先自动被选择和安装到目标上。rn rnGTKrnGIMP工具箱(GTK)是一套界面组件和库,用在大多数X Window系统应用程序。Moblin应用程序基于GTK。rn rnHildonrnHildon是由Nokia为它们的Internet写字板开发的应用程序框架,它也被用在Moblin、Ubuntu的移动和嵌rn入版本和红旗MIDINUX移动版本上。rnrn主屏幕rn主屏幕首先将系统可用应用程序的图标显示给用户。rn rn映像rn映像是从目标创建的一个大文件(~350-500 MB),它可以是只读、读写或可安装的。映像可通过U盘复制rn到移动设备上。rn rn映像创建者,Moblin映像创建者rnMoblin Image Creator允许开发者为嵌入或移动设备的目标环境创建映像。开发者可在平台或架构上使用rn映像去开发,不同于当前的开发系统。映像可复制到真实设备,所以能被用来测试和发布应用程序。rnMoblin Image Creator可非常灵活的用于不同独立平台的设计,它首要目标是基于Mobile Internet rnDevices(MIDs)这类新设备,但也可用于非MID设备。rn rnLibOSSOrn单一使用D-Bus的Hildon库。rn rnMaemornMaemo是Nokia的手持设备软件开发平台。rn rnmarqueernmarquee是窗口顶部面板,它包含一个下拉应用程序菜单、时钟、状态条,以及其它控制器。marquee基于rnHildon任务导航功能,marquee上的插件与Hildon任务导航项共享相同接口。rn rnMcCaslin平台(2007)rn该Intel平台使用在UMPC上。它包括名为Stealey(90nm)的Intel处理器A100/A110。2007年,Samsung Q1 rnUltra*基于该平台发布。Image Creator支持创建该平台映像。rn rnMenlow平台(2008)rn第一个为移动设备设计的Intel平台,提供超过McCaslin平台10倍的电力节省。它包括Intel Atom处理器rn(Silverthorne)(45nm),达到1.86GHz。Menlow平台移动设备将被用于2008年的MID中。rnrn rn 论坛

没有更多推荐了,返回首页