渗透测试常用术语
| POC（Proof of Concept） | 证明漏洞存在的代码或方法 |
| EXP（Exploit） | 利用系统漏洞进行攻击的方法 |
| Payload | 成功利用漏洞，在目标系统执行的代码或指令 |
| C2（Command and Control） | 攻击者与恶意软件交互通信方式 |
| Webshell | Web入侵脚本工具，对网站一定程度控制 |
| Dos/DDos攻击 | 通过向目标发送大量请求，导致资源耗尽或服务不可用 |
| 蠕虫（Worm） | 自我复制的恶意软件，通过网络传播，感染其他系统的漏洞 |
| 嗅探（Sniffing） | 通过监听网络传输的数据包，获取敏感信息 |
| 肉鸡 | 被攻击者控制的电脑或其他设备，用于发动网络攻击 |
| APT攻击 | 高级持续危险，针对特定目标的持续有效攻击 |
好用的在线各种工具在线：
棱角社区
网络空间测绘：
Shoda.io（傻蛋） Zoomeye.org（钟馗之眼） fofa.info
NC（瑞士军刀）
实现任意的TCP/UDP端口的侦听，机器之间传输文件，机器之间网络测速，作为client发起TCP或UDP连接
目录
82
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
