网安渗透测试专业术语知识

1、肉鸡

所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制的电脑，对方 可以是WINDOWS系统，也可以是UNIXLINUX系统，可以是普通的个人电脑，也可以是大型的服务器，我们可以像操作自己的电脑那样来操作它们，而不被对方所发觉。

2、木马

木马:就是那些表面上伪装成了正常的程序,但是当这些被程序运行时，就会获取系统的整个控制权限。有很多黑客就是热中与使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare 等等。

3、远控

远程控制，是在网络上由一台电脑(主控端Remote/客户端)远距离去控制另一台电脑(被控端Host/服务器端)的技术，这里的远程不是字面意思的远距离，一般指通过网络控制远端电脑。

4、网页木马

网页木马:表面上伪装成普通的网页文件或是将而已的代码直接插入到正常的网页文件中，当有人访问时，网页木马就会利用对方系统或者浏览器的漏洞自动将配置好的木马下载到访问者的电脑上来自动执行。

5、黑页

一些计算机被入侵后， 入侵者为了证明自己的存在，对网站主页(在服务器开放WEB服务的情况下)进行改写，从而公布入侵者留下的信息，这样的网页通常称为黑页。

6、挂马

挂马:就是在别人的网站文件里面放入网页木马或者是将代码潜入到对方正常的网页文件里，以使浏览者中马。

7、大马

功能强大的网页后门，能执行命令，操作文件，连接数据库。.

8、小马

比较单一的网页后门。一般是上传保存大马。asp小马asp 旁注小马。

9、一句话后门

一段很小的网页代码后门，可以用客户端连接连接，对网站进行控制。如中国菜刀。服务端是一句话后门。

10、后门

后门:这是一种形象的比喻，攻击者在利用某些方法成功的控制了目标主机后，可以在对方的系统中植入特定的程序，或者是修改某些设置。这些改动表面上是很难被察觉的，但是攻击者却可以使用相应的程序或者方法来轻易的与这台电脑建立连接,重新控制这台电脑，就好象是攻击者偷偷的配了一把主人房间的要是，可以随时进出而不被主人发现一样。通常大多数的特洛伊木马(Trojan Horse)程序都可以被攻击者用语制作后门(BackDoor)

11、拖库

拖库本来是数据库领域的术语，指从数据库中导出数据。黑客入侵数据库后把数据库导出来。

12、社工库

社工库是黑客与大数据方式进行结合的一种产物，黑客们将泄漏的用户数据整合分析，然后集中归档的一个地方。

13、撞库

撞库是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表,尝试批量登陆其他网站后，得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码，因此黑客可以通过获取用户在A网站的账户从而尝试。登录B网址，这就可以理解为撞库攻击。

14、提权

提权，顾名思义就是提高自己在服务器中的权限，就比如在windows中你本身登录的用户是guest，然后通过提权后就变成超级管理员，拥有了管理Windows的所有权限。提权是黑客的专业名词，一般用于网站入侵和系统入侵中。

15、网络钓鱼

网络钓鱼(Phishing)一词，是“Fishing” 和“Phone” 的综合体，由于黑客始祖起初是以电话作案，所以用“Ph” 来取代“F”，创造了“Phishing”。 然而，当今的“网络钓鱼”攻击利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，受骗者往往会泄露自己的财务数据，如信用卡号、账户用户名、口令和社保。编号等内容。

16、社会工程学攻击

社会工程学攻击是一种通过对被攻击者心理弱点、本能反应、好奇心。信任、贪婪等心理陷阱所采取的诸如欺骗、伤害等危害手段，获取自身利益的手法。黑客社会工程学攻击则是将黑客入侵攻击手段进行了最大化,不仅能够利用系统的弱点进行入侵,还能通过人性的弱点进行入侵，当黑客攻击与社会工程学攻击融为一体时，将根本不存在所谓的安全的系统。

17、rootkit

rootkit: rootkit 是攻击者周来隐藏自己的行踪和保留root (根权限，可以理解WINDOWS下的system或者管理员权限)访问权限的工具。通常，攻击者通过远程攻击的方式获得root访问权限，或者是先使用密码猜解(破解)的方式获得对系统的普通访问权限，进入系统后，再通过，对方 系统内存在的安全漏洞获得系统的root权限。然后，攻击者就会在对方的系统中安装rootkit,以达到自己长久控制对方的目的，rootkit与我们前边提到的木马和后门很类似，但远比它们要隐蔽，黑客守卫者就是很典型的rootkit,还有国内的ntroorkit等都是不错的rootkit工具。

18、IPC$

IPC$:是共享“命名管道”的资源，它是为了让进程间通信而开放的饿命名管道,可以通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计算机的共享资源时使用。

19、弱口令

弱口令:指那些强度不够，容易被猜解的，类似123，abe 这样的口令(密码)
常见topl00、top1000 弱口令

20、默认共享

默认共享:默认共享是WINDOWS2000/XP/2003系统开启共享服务时自动开启所有硬盘的共享，因为加了"$"符号，所以看不到共享的托手图表，也成为隐藏共享。

21、shell

shell:指的是一种命令指行环境，比如我们按下键盘上的“开始键+R"时出现“运行”对话框，在里面输入“cmd” 会出现一个用于执行命令的黑窗口，这个就是WINDOWS的Shell执行环境。通常我们使用远程溢出程序成功溢出远程电脑后得到的那个用于执行系统命令的环境就是对方的shell。

22、交互shell

交互式模式就是shell等待你的输入，并且执行你提交的命令。这种模式被称作交互式是因为shell与用户进行交互。这种模式也是大多数用户非常熟悉的登录、执行一些命令、签退。当你签退后，shell也终止了。

23、webshell

webshell: webshell 就是以asp. php. jsp, 或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做是一种网页后门。黑客在**了一个网站后，通常会将这些asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，之后就可以使用浏览器来访问这些asp 或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。可以上传下载文件，查看数据库，执行任意程序命令等。国内常用的webshell有海阳ASP木马，Phpspy, c99shell 等。

24、溢出

溢出:确切的讲，应该是“缓冲区溢出”。简单的解释就是程序对接受的输入数据没有执行有效的检测而导致错误，后果可能是造成程序崩溃或者是执行攻击者的命令。大致可以分为两类: (1) 堆溢出(2)栈溢出。

25、注入

注入:随着B/S模式应用开发的发展，使用这种模式编写程序的程序员越来越来越多，但是由于程序员的水平参差不齐相当大一部分应用程序存在安全隐患。用户可以提交一段数据库查询代码,根据程序返回的结果，获得某些他想要知的数据，这个就是所谓的SQLinjection,即: SQL注意注入。