渗透测试常用术语
POC(Proof of Concept) | 证明漏洞存在的代码或方法 |
EXP(Exploit) | 利用系统漏洞进行攻击的方法 |
Payload | 成功利用漏洞,在目标系统执行的代码或指令 |
C2(Command and Control) | 攻击者与恶意软件交互通信方式 |
Webshell | Web入侵脚本工具,对网站一定程度控制 |
Dos/DDos攻击 | 通过向目标发送大量请求,导致资源耗尽或服务不可用 |
蠕虫(Worm) | 自我复制的恶意软件,通过网络传播,感染其他系统的漏洞 |
嗅探(Sniffing) | 通过监听网络传输的数据包,获取敏感信息 |
肉鸡 | 被攻击者控制的电脑或其他设备,用于发动网络攻击 |
APT攻击 | 高级持续危险,针对特定目标的持续有效攻击 |
好用的在线各种工具在线:
棱角社区
网络空间测绘:
Shoda.io(傻蛋) Zoomeye.org(钟馗之眼) fofa.info
NC(瑞士军刀)
实现任意的TCP/UDP端口的侦听,机器之间传输文件,机器之间网络测速,作为client发起TCP或UDP连接
目录