- 🤟 基于入门网络安全/黑客打造的：👉黑客&网络安全入门&进阶学习资源包
1、黑帽
为非法目的进行黑客攻击的人，通常是为了经济利益。他们进入安全网络以销毁，赎回，修改或窃取数据，或使网络无法用于授权用户。这个名字来源于这样一个事实：老式的黑白西部电影中的恶棍很容易被电影观众识别，因为他们穿着黑色的斯泰森，而“好人”则戴着白帽子。
2、后门
隐藏在计算机系统中的“管道”，绕过登录和密码的正统保护，从而使它们在保护数据方面基本上无效。
3、蛮力攻击
黑客对系统中的每一个可能的密码进行高度密集的自动搜索，从而破坏安全并获得对计算机的访问权限。
4、Doxing
通过在线查看其详细信息，发现并发布互联网用户的身份。黑客专业术语大全
5、灰色的帽子
执行黑客攻击的人，但不是为了个人或经济利益。一个例子是黑客行为，作为更广泛的政治抗议活动的一部分进行，活动家们使一个组织的政策或官方观点被视为诅咒而令人尴尬或羞辱。
6、IP
Internet协议地址-计算机的标识符或“指纹”。这用于识别使用设备的人，跟踪其活动或显示其位置。
7、按键记录
跟踪计算机用户按下哪些键，以便黑客可以将登录代码和密码记录到系统中。
8、恶意软件
旨在控制或窃取计算机数据的程序。
9、网络钓鱼
通过向他们发送看似来自真正的人或组织的电子邮件，重复某人向您提供他们的个人信息，例如密码，银行帐户详细信息(例如PIN号码)和信用卡详细信息。
10、欺骗
更改真实的电子邮件，使其现在看起来来自其他地方，例如来自您的银行，并提供虚假指令，如果遵循这些指令，将危及您的数据的安全性。
11、间谍软件
这是一种“恶意软件”，它被编程为在计算机上不被注意到，并将数据悄悄地发送给黑客。
12、捕鲸
网络钓鱼针对组织管理层的高层，由黑客追求经济利益或更多地参与政治事业。捕鲸可用于收集有关个人的敏感或极度尴尬的信息，例如工资，奖金，私人地址，电子邮件和电话号码。
13、白帽
黑客将自己的技能用于社会福利，或通过揭露其IT系统中的漏洞帮助组织。这是一顶黑帽子的反面。
14、漏洞
漏洞是指信息系统中的软件、硬件或通信协议中存在的缺陷或不适当的配置，
从而可使攻击者在未授权的情况下访问或破坏系统，导致信息系统面临安全风险。
常见漏洞有SQL注入漏洞、弱口令漏洞、远程命令执行漏洞、权限绕过漏洞等。
15、恶意程序
恶意程序是指在未经授权的情况下，在信息系统中安装、执行以达到不正当目的的程序。
1.特洛伊木马
特洛伊木马（简称木马）是以盗取用户个人信息、远程控制用户计算机为主要
目的的恶意程序，通常由控制端和被控端组成。由于它像间谍一样潜入用户的计算
机，与战争中的“木马”战术十分相似，因而得名木马。按照功能，木马程序可
进一步分为盗号木马、网银木马、窃密木马、远程控制木马、流量劫持木马
、下载者木马和其他木马7类。
盗号木马是用于窃取用户电子邮箱、网络游戏等账号的木马。
网银木马是用于窃取用户网银、证券等账号的木马。
窃密木马是用于窃取用户主机中敏感文件或数据的木马。
远程控制木马是以不正当手段获得主机管理员权限，并能够通过网络操控用户主机的木马。
流量劫持木马是用于劫持用户网络浏览的流量到攻击者指定站点的木马。
下载者木马是用于下载更多恶意代码到用户主机并运行，以进一步操控用户主机的木马。
2.僵尸程序
僵尸程序是用于构建大规模攻击平台的恶意程序。按照使用的通信协议，僵尸程
序可进一步分为IRC僵尸程序、HTTP僵尸程序、P2P僵尸程序和其他僵尸程序4类。
3.蠕虫
蠕虫是指能自我复制和广泛传播，以占用系统和网络资源为主要目的的恶意程
序。按照传播途径，蠕虫可进一步分为邮件蠕虫、即时消息蠕虫、U盘蠕虫、漏洞
利用蠕虫和其他蠕虫5类。
4.病毒
病毒是通过感染计算机文件进行传播，以破坏或篡改用户数据，影响信息系统
正常运行为主要目的的恶意程序。
5.勒索软件
勒索软件是黑客用来劫持用户资产或资源并以此为条件向用户勒索钱财的一种
恶意软件。勒索软件通常会将用户数据或用户设备进行加密操作或更改配置，使之
不可用，然后向用户发出勒索通知，要求用户支付费用以获得解密密码或者获得恢
复系统正常运行的方法。
6.移动互联网恶意程序
移动互联网恶意程序是指在用户不知情或未授权的情况下，在移动终端系统中
安装、运行以达到不正当的目的，或具有违反国家相关法律法规行为的可执行文
件、程序模块或程序片段。按照行为属性分类，移动互联网恶意程序包括恶意扣
费、信息窃取、远程控制、恶意传播、资费消耗、系统破坏、诱骗欺诈和流氓行为
8种类型。
7.其他
上述分类未包含的其他恶意程序。
按恶意程序的主要用途分类
随着黑客地下产业链的发展，互联网上出现的一些恶意程序还具有上述分类中
的多重功能属性和技术特点，并不断发展。对此，我们将按照恶意程序的主要用途
参照上述定义进行归类。
1.僵尸网络
僵尸网络是被黑客集中控制的计算机群，其核心特点是黑客能够通过一对多的
命令与控制信道操纵感染木马或僵尸程序的主机执行相同的恶意行为，如可同时对
某目标网站进行分布式拒绝服务攻击，或发送大量的垃圾邮件等。
2.拒绝服务攻击
拒绝服务攻击是向某一目标信息系统发送密集的攻击包，或执行特定攻击操
作，以期致使目标系统停止提供服务。
3.网页篡改
网页篡改是恶意破坏或更改网页内容，使网站无法正常工作或出现黑客插入的
非正常网页内容。
4.网页仿冒
网页仿冒是通过构造与某一目标网站高度相似的页面诱骗用户的攻击方式。钓
鱼网站是网页仿冒的一种常见形式，常以垃圾邮件、即时聊天、手机短信或网页虚
假广告等方式传播，用户访问钓鱼网站后可能泄露账号、密码等个人隐私。
5.网站后门
网站后门事件是指黑客在网站的特定目录中上传远程控制页面，从而能够通过
该页面秘密远程控制网站服务器的攻击形式。
6.垃圾邮件
垃圾邮件是指未经用户许可（与用户无关）就强行发送到用户邮箱中的电子邮
件。
7.域名劫持
域名劫持是通过拦截域名解析请求或篡改域名服务器上的数据，使得用户在访
问相关域名时返回虚假IP地址或使用户的请求失败。
8.路由劫持
路由劫持是通过欺骗方式更改路由信息，导致用户无法访问正确的目标，或导
致用户的访问流量绕行黑客设定的路径，达到不正当的目的。
16、病毒和木马的区别
病毒：
平时一般我们所说的病毒，指的是感染型病毒，是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。其具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。
一般病毒的生命周期：开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期。与生物病毒有很多的相似的地方，比如说自我繁殖、互相传染以及激活再生等生物病毒特征等等。
木马：
木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，这里可自行百度，一个很有趣的故事。木马病毒一般通过电子邮件附件发出，捆绑在其他的程序中，通过特定的程序（木马程序）来控制另一台计算机，通常有两个可执行程序：一个是控制端，另一个是被控制端。“木马”程序与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马。
木马病毒的发作要在用户的机器里运行客户端程序，一旦发作，就可设置后门，定时地发送该用户的隐私到木马程序指定的地址，一般同时内置可进入该用户电脑的端口，并可任意控制此计算机，进行文件删除、拷贝、改密码等非法操作。
画个重点，说说二者的区别：
1、 病毒会传染，而木马不会传染；
2、 病毒入侵电脑后会有感觉，而木马不会，主要原因是便其开展后续“工作”；
3、 病毒主要是以“破坏”著称，而木马主要是用来盗取用户信息。
说到这里，再补充一下蠕虫病毒方面的知识。与木马病毒有本质区别的是，蠕虫病毒是一种能够利用系统漏洞通过网络进行自我传播的恶意程序，它不需要附着在其他程序上，而是独立存在的。当形成规模、传播速度过快时会极大地消耗网络资源导致大面积网络拥塞甚至瘫痪，这可要比木马病毒恐怖多的多。
17、蜜罐
(1) 蜜罐技术本质上是一种对攻击方进行欺骗的技术,通过布置一些作为诱饵的主机,网络服务或信息,诱导攻击方对他们进行实施攻击,从而可以对攻击行为进行捕获和分析,了解攻击方所使用的工具与方法,推测攻击意图和动机,能够让防御方清晰地了解他们所面对的安全威胁,并通过技术和管理手段来挣钱实际系统的安全防护能力.
(2) 蜜罐好比是情报收集系统,蜜罐好像是故意让人攻击的目标,引诱黑客前来攻击,所以攻击者如前后,就可以知道攻击方如何得逞的,随时了解对服务器发动的最新攻击和漏洞,还可以通过窃听黑客之间的联系,手机黑客所用的种种工具,并且掌握他们的社交网络
18、暗网
互联网由三层网络组成
表示层网
深网
暗网
如何访问到暗网
LAN --> (表层网)表示层网 --> 深网 --> 暗网
表层网就是可以访问到的常用网站例如:百度,腾讯视频等…
想访问到暗网还是比较困难的!
暗网是深网的一个子集
(1) 暗网和深网不能混为一起,互联网百分之90都来自于深网
(2)深网:不能被搜索引擎搜索到,只能通过特殊软件可以访问到!
例如:qq/微信等聊天工具就可以称作为深网,不能被搜索引擎所搜到
(3) 暗网是深网的一个子集(分支),不能直接访问,需要特定的浏览器才可以,它的域名形式都是以.onion作为后缀
-深网与暗网的区别
(1)美国发明的暗网,作用就是用于间谍之间以匿名的方式在暗网交换信息等任务…
(2) 暗网里面有很多买卖盗窃来的数据信息,以及各种舆论信息.
19、免杀
免杀就是躲过杀毒软件的扫描查杀,使杀毒软件成为摆设,除此之外免杀技术带给我们更多的,将是思想的飞跃与技术的成长.
20、APT攻击
APT(advanced Persistent Threat)是指高级持续性威胁,利用先进的攻击手段对特定目标进行长期持续性网络攻击的供给形式.
(1)中国是APT攻击的主要受害国
(2)APT攻击一般是一个国家/一个集团来支撑团队攻击窃取科研成果和资料
(3)一旦被APT攻击盯上以后会很难以逃脱.
21、Exploit/POC
Exploit (漏洞利用程序)
Exploit/Exp的英文意思就是利用,它在黑客眼里就是漏洞利用.有漏洞不一定就有Exploit(利用),有Exploit就肯定有漏洞
POC (漏洞证明)
概念验证(英语:proof of concept:简称POC)是对某些想法的一个较短而不完整的实现,以证明其可行性,拾饭其原理,其目的是为了验证一些概念或理论,概念验证通常被认为是一个有里程碑意义的实现的原型.
简述:证明程序有漏洞,但是没法利用这个漏洞
22、内网渗透
什么是内网渗透?
为什么要内网渗透?
内网渗透就是换了一个环境做渗透
有些重要数据/资料/代码会放到内网服务器或者公司内部开发人员电脑里,所以需要内网扫描/渗透,
内网渗透需要更多的随机性和突破口，情况较为复杂.
涉及到的知识很广,攻击手法也很多
23、社会心理学
在计算机科学中,社会工程学指的是通过与其他人的合法地交流,来使其心理受到影响,做出某些动作或者透露一些机密信息的方式,这通常被认为是一种欺诈他人以收集信息/行骗和入侵计算机系统的行为,在英美普通法系中,这一行为一般是被认为侵权隐私权的!
社工库
社工库
(1)社会工程学里面的的一个工具,把泄露或渗透拿到的数据整合到社工库中,搜索查询使用,
(2)复杂的社工库可以做到利用渗透或者泄露出来的数据整合在一起,从而查询出某人使用的手机号/开房记录/各种密码等…
24、谷歌黑客
谷歌黑客(Google hacking)是使用搜索引擎,比如谷歌来定位因特网上的安全隐患和易攻击点
Web上一般有两种容易发现的易攻击类型:
(1)软件漏洞
(2)错误配置
虽然有一些有经验的入侵者目标是瞄准了一些特殊的系统,同时尝试发现会让他们进入漏洞,但是大部分的入侵者是从具体的软件漏洞开始或者从哪些普通用户错误配置开始,在这些配置中,他们已经知道怎样入侵,并且初步的尝试发现或扫描有该种漏洞的系统,谷歌对于第一种攻击者来说用处很少,但是对于第二种攻击者则发挥了重要的作用!
谷歌黑客学习链接 ,在渗透方面起到了信息收集的作用!
25、脱裤
脱裤的谐音对应脱库
脱库的意思是:指通过非法手段获取网站的数据库,会员信息或自己需要的信息
简单理解就是把对方数据库的信息下载下来!
26、提权
拿到webshell之后从普通用户提升为管理员权限!
27、0(零)day攻击
0day攻击,一种对计算机软件的攻击方式
(1)在计算机领域中,零日漏洞和零时差漏洞(英文:zero-day exploit/zero-day/0-day)通常是指还没有补丁的安全漏洞,
通过自己挖掘出来的漏洞且还没有公布的称为0day
(2)而零日攻击或零时差攻击(英文:zero-day attack)则是指利用这种漏洞进行的攻击,提供该漏洞细节或者利用程序的人通常是该漏洞的发现者,
零日漏洞的利用程序对网络安全具有巨大威胁,因此零日漏洞不单是黑客的最爱,掌握多少零日漏洞也称为评价黑客技术水平的一个重要参数!
28、旁站/C段
旁站
目标站点所在服务器上其他网站,再想办法跨到真正目标站点目录中
C段
网段中的任意一台机器,只要子网相同就有可能嗅探到账号密码
0****1
网络技术基础术语
01
LAN（Local Area Network）
通常指几千米以内的，可以通过某种介质互联的计算机、打印机、modem或其他设备的集合。
02
MAN（Metropolitan Area Network）
MAN覆盖范围为中等规模，介于局域网和广域网之间，通常是在一个城市内的网络连接（距离为10KM左右）。
03
WAN（Wide Area Network）
分布距离远，它通过各种类型的串行连接以便在更大的地理区域内实现接入。
04
Sneakernet
Sneakernet 被认为是最早的联网形式，其中使用可移动介质（如磁盘，磁带）物理传输数据。#网络工程师俱乐部
05
点对点链接
它是指网络上两台计算机之间的直接连接。除了将电缆连接到两台计算机的 NIC卡之外，点对点连接不需要任何其他网络设备。
06
匿名 FTP
匿名 FTP 是授予用户访问公共服务器中的文件的一种方式。允许访问这些服务器中的数据的用户不需要识别自己，而是以匿名访客身份登录。
07
数据封装
数据封装是在通过网络传输信息之前将信息分解成更小的可管理块的过程。在这个过程中，源和目标地址与奇偶校验一起附加到标题中。
08
网络拓扑
网络拓扑是指计算机网络的布局。它显示了设备和电缆的物理布局，以及它们如何连接到彼此。
09
访问表
访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则。它不是由路由器自己产生的，访问表能够允许或禁止数据包进入或输出到目的地。每一个接口的每一种协议只能有一个访问表。 #网络工程师俱乐部
010
自治系统（AS）
一个自治系统（autonomous system）就是处于一个管理机构控制之下的路由器和网络群组。它可以是一个路由器直接连接到一个LAN上，同时也连到Internet上；它可以是一个由企业骨干网互连的多个局域网。
在一个自治系统中的所有路由器必须相互连接，运行相同的路由协议，同时分配同一个自治系统编号。自治系统之间的链接使用外部路由协议，例如BGP。
011
BGP
BGP(Border GatewayProtocol)是一种在自治系统之间动态交换路由信息的路由协议。一个自治系统的经典定义是在一个管理机构控制之下的一组路由器，它使用IGP和普通度量值向其他自治系统转发报文。
在BGP中使用自治系统这个术语是为了强调这样一个事实：一个自治系统的管理对于其他自治系统而言是提供一个统一的内部选路计划，它为那些通过它可以到达的网络提供了一个一致的描述。
012
NOS
NOS 或网络操作系统是专门的软件，其主要任务是向计算机提供网络连接，以便能够与其他计算机和连接的设备进行通信。
013
SLIP
SLIP 或串行线路接口协议实际上是在 UNIX 早期开发的旧协议。这是用于远程访问的协议之一。
014
ICMP
ICMP 是 Internet 控制消息协议。它为 TCP/IP 协议栈内的协议提供消息传递和通信。这也是管理由 PING 等网络工具使用的错误信息的协议。
015
ipconfig
Ipconfig 是一个常用于识别网络上计算机的地址信息的实用程序。它可以显示物理地址以及 IP 地址。
016
隧道模式
这是一种数据交换模式，其中两个通信计算机本身不使用 IPSec。相反，将 LAN连接到中转网络的网关创建了一个使用 IPSec 协议来保护通过它的所有通信的虚拟隧道。
017
RSA 算法
RSA 是 Rivest-Shamir-Adleman 算法的缩写。它是目前最常用的公钥加密算法。
018
组播路由
组播路由是一种有针对性的广播形式，将消息发送到所选择的用户组，而不是将其发送到子网上的所有用户。
019
水平分割
水平分割是一种避免路由环的出现和加快路由汇聚的技术。由于路由器可能收到它自己发送的路由信息，而这种信息是无用的，水平分割技术不反向通告任何从终端收到的路由更新信息，而只通告那些不会由于计数到无穷而清除的路由。
020
度量值
度量值代表距离。它们用来在寻找路由时确定最优路由。每一种路由算法在产生路由表时，会为每一条通过网络的路径产生一个数值（度量值），最小的值表示最优路径。度量值的计算可以只考虑路径的一个特性，但更复杂的度量值是综合了路径的多个特性产生的。#网络工程师俱乐部
021
管理距离
管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性从高到低，依次分配一个信任等级，这个信任等级就叫管理距离。对于两种不同的路由协议到一个目的地的路由信息，路由器首先根据管理距离决定相信哪一个协议。
022
距离向量路由协议
距离向量路由协议是为小型网络环境设计的。在大型网络环境下，这类协议在学习路由及保持路由将产生较大的流量，占用过多的带宽。
距离向量路由协议使用跳数作为度量值，来计算到达目的地要经过的路由器数。
例如，RIP使用Bellman - Ford算法确定最短路径，即只要经过最小的跳数就可到达目的地的线路。最大允许的跳数通常定为15。那些必须经过15个以上的路由器的终端被认为是不可到达的。
距离向量路由协议有如下几种：IP RIP、IPX RIP、Apple Talk RTMP和IGRP。
023
SD-WAN
SD-WAN，即软件定义广域网，是将SDN技术应用到广域网场景中所形成的一种服务，这种服务用于连接广阔地理范围的企业网络、数据中心、互联网应用及云服务。这种服务的典型特征是将网络控制能力通过软件方式“云化”，支持应用可感知的网络能力开放。
024
DNS
DNS 是域名系统（Domain Name System）的简称，因特网上作为域名和 IP 地址相互映射的一个分布式数据库，能够使用户更方便地访问互联网，而不用去记住能够被机器直接读取的 IP 地址。
DNS也是许多统一网络安全架构的组成部分，是公有云和私有云的关键组件，这意味着网络工程师需要对DNS的工作原理有一个很好的理解，以便他们能够更好地排除网络问题。
025
IoT
物联网(Internet of Things，缩写: loT）是基于互联网、传统电信网等信息承载体，让所有能行使独立功能的普通物体实现互联互通的网络。其应用领域主要包括运输和物流、工业制造、健康医疗、智能环境（家庭、办公、工厂）等，具有十分广阔的市场前景。
网络工程师不仅需要调整物联网(IoT) 有线和无线网络的规模，以便容纳数千或数万个物联网传感器的接入，还要负责在设备连接到企业网络后的安全保护问题。
026
超融合系统
超融合是将计算、数据存储和网络功能整合到一个统一的系统中。网络工程师需要了解用于部署和操作超融合系统的管理工具，了解超融合系统如何从技术栈的一端工作到另一端，以便系统针对在其上运行的应用程序进行优化。
027
EGP
外部网关协议， 域间路由选择。自治系统之间所使用的路由选择协议。用于不同自治系统之间的路由器交换路由信息。
028
FDM
FDM频分复用，是一种将多路基带信号调制到不同频率载波上再进行 叠加形成一个复合信号的多路复用技术。#网络工程师俱乐部
029
FTP
FTP文件传送协议，使得异构网络中任意计算机之间传送文件。它能提供交互式的访问，允许客户指明文件的类型与格式，允许文件具有存取权限。
提供的功能：
不同种类主机系统之间的 文件传输能力
以用户权限方式提供用户对远程FTP服务器上的 文件管理能力
以匿名FTP的方式提供公用 文件共享的能力
C/S工作方式， FTP。由主进程与若干从属进程构成
控制连接（端口21）与 数据连接（端口20）
030
HDLC
高级数据链路控制协议是一组用于在网络结点间传送数据的协议。面向比特，全双工通信，拥有较高的数据链路传输效率。所有帧使用 CRC检验，顺序编号， 可靠传输。传输控制与处理功能分离，较大灵活性。#网络工程师俱乐部
基本配置：
平衡配置：一个主站控制整个链路
非平衡配置：两个站都是复合站，平等地发起数据传输
站：主站，从站，复合站
031
HTML
超文本标记语言是一种文档结构的标记语言，使用一些约定的 标记对页面上的各种 信息、格式进行描述。
032
HTTP
超文本传送协议是为了实现万维网上各种链接，万维网 客户程序与万维网 服务器程序之间的 交互必须严格遵守的 协议。HTTP是一个 应用层协议，它使用 TCP连接进行 可靠的传送
033
ICMP
互连网控制报文协议，能允许主机或路由器报告差错情况和提供有关是否有异常情况的报告，是IP层的协议。
报文种类：ICMP差错报文，ICMP询问报文
两个常见应用：
PING（工作在应用层，直接使用ICMP）
Traceroute，tracert（工作在网络层）
034
IEEE
国际电气电子工程师协会：世界上最大的专业技术团队。致力于电气、电子、计算机工程和与科学有关的领域的开发和研究
035
IGMP
网际组管理协议是一种多播协议。互联网 组播所使用的一种协议， 进行组播组成员信息的交互 。IGMP 使用 IP 数据报传递其报文
036
IGP
内部网关协议（域内路由选择）。一个自治系统内部额所使用的路由选择协议。RIP,OSPF
037
ARP
地址解析协议能把IP地址解析为硬件地址，它解决同一个局域网上的主机或路由器的 IP地址和 硬件地址的映射问题
038
ARQ（自动重传请求）方法
发送方将要发送的数据帧附加一定的 CRC冗余检错码一并发送，接收方 根据检错码对数据帧进行错误检测，发现错误丢弃， 发送方超时重传该数据帧
039
AS
AS自治系统，是指处于一个管理机构控制之下的路由器和网络群组。对内使用OSPF，RIP，对外BGP。
040
BGP
BGP边界网关协议是指不同自治系统的路由器之间交换路由信息的协议，是外部网关协议、路径向量路由选择协议、应用层协议，基于 TCP。
BGP的使用环境：
-
因特网规模太大，自治系统之间路由选择很困难
-
自治系统之间的路由选择，找最佳路由并不现实
-
自治系统之间的路由选择必须考虑有关策略
-
力求寻找一条能够到达目的网络且 比较好的路由
工作原理：
每个自治系统选出一个（或多个）路由器作为该自治系统的 “BGP发言人”。发言人与发言人之间交换信息,首先要建立 TCP连接，BGP支持 CIDR。
041
CDM（ Code Division Multiplexing ）
码分复用。一组包含 互相正交的码字的码组 携带多路信号。例子：可理解为A站一辆装绿豆和B站一辆装黄豆的车，经过信道时物品装在一起。然后到了目的地再分离
042
CDMA（ Code Division Multiple Access ）
码分多址，以不同的伪随机码来区别基站，各基站使用同一频率并在同一时间进行信息传输的技术，数字技术的分支扩频通信技术上的一种成熟的无线通信技术。
043
CIDR
CIDR无类别域间路由，是指在变长子网掩码的基础上提出的一种消除传统A,B,C类网络的划分，并可以在软件的支持下实现超网（路由聚合）构造的一种IP地址的划分方法。
044
CRC
CRC循环冗余码是最常用的一种差错校验码。如ARQ方法中，发送方将要发送的数据帧附加一定的CRC冗余检错码一并发送，接收方根据检错码对数据帧进行错误检测，发现错误丢弃，发送方超时重传该数据帧。
045
CSMA/CD
CSMA/CD载波监听多点接入/碰撞检测协议，是CSMA的改进，也是总线型网络，应用于有线连接的局域网。它总是以广播模式发送。先听后发，边听边发（区别于CSMA协议）， 冲突停发，随机重发（二进制退避算法）。#网络工程师俱乐部
046
CSMA/CA
CSMA/CA载波监听多点接入/碰撞避免协议，是指广播告诉其他结点，让其他结点在某段时间不要发送数据。适用于无线局域网，二进制退避算法。
为什么要有这个协议：无线介质实现碰撞检测硬件花费过大；“隐蔽站”
实现方法：
预约信道：我要用多久
ACK：收到了给我个回复
RTS/CTS帧：“隐蔽站”
047
P2P（对等网络）
P2P（对等网络）是一种在对等者（Peer）之间分配任务和工作负载的分布式应用架构，是对等计算模型在应用层形成的一种组网或网络形式。
可以定义为：网络的参与者 共享他们 所拥有的一部分硬件 资源（处理能力、存储能力、网络连接能力、打印机等），这些 共享资源通过网络提供服务和内容， 能被其它对等节点（Peer）直接访问而无需经过中间实体。
在此网络中的 参与者既是资源、服务和内容的 提供者（Server）， 又是资源、服务和内容的 获取者
048
PAN
PAN是指个人区域网，区域半径10m。
049
PDU
PDU是指协议数据单元。对等层次之间传送的数据单位。包括 SDU（服务数据单元）和 PCI（协议控制信息）
050
POP
POP（邮局协议）UA向 邮件服务器发出请求， “拉”取用户邮箱中的邮件。C/S 工作方式。TCP 连接（端口110）
051
PPP(Point to Point Protocol)
PPP点对点协议是指串行线路通信的面向字节的协议，拨号或专线建立点对点连接，一个将IP数据报封装到串行链路的方法。
0****2
网络安全基础术语
A
01
高级持久威胁（APT）
一种网络攻击，使用复杂的技术持续对目标政府和公司进行网络间谍活动或其他恶意活动。通常由具有丰富专业知识和大量资源的对手进行-通常与民族国家参与者相关。
这些攻击往往来自多个入口点，并且可能使用多个攻击媒介（例如，网络攻击，物理攻击，欺骗攻击）。一旦系统遭到破坏，结束攻击可能非常困难。
02
警报(Alert)
关于已检测到或正在进行信息系统网络安全威胁的通知。
03
防毒软件(Antivirus)
防病毒软件用于监视计算机或网络，以检测从恶意代码到恶意软件的网络安全威胁。防病毒程序不仅可以警告您威胁的存在，还可以删除或消除恶意代码。
04
攻击特征(Attack signature)
一种特征性或独特性模式，可以帮助将一种攻击与另一种攻击联系起来，从而确定可能的参与者和解决方案。
05
攻击者(Attacker)
威胁的诱因：恶意角色，他们试图更改，破坏，窃取或禁用计算机系统上保存的信息，然后利用其结果。
06
认证方式(Authentication)
验证用户，进程或设备的身份或其他属性的过程。
B
07
行为监控(Behaviour monitoring)
观察用户，信息系统和流程的活动。可用于根据组织政策和规则，正常活动的基准，阈值和趋势来衡量这些活动。
08
黑名单（Blacklist）
实体（用户，设备）被阻止，拒绝特权或访问的列表。
09
蓝队(Blue team)
模拟网络安全攻击中的防御小组。蓝队在红队攻击时捍卫企业的信息系统。这些模拟攻击通常是由中立组织怀特（White Team）建立和监控的业务演习的一部分。
10
机器人(bot)
连接到Internet的计算机，该计算机已受到恶意逻辑的破坏，无法在远程管理员的命令和控制下进行活动。
11
僵尸网络（Botnet）
连接到Internet的受感染设备网络过去常常在所有者不知情的情况下进行协调的网络攻击。
12
违反(Breach)
未经授权访问数据，计算机系统或网络。
13
带上自己的设备（BYOD）
组织允许员工将其个人设备用于工作目的的策略或政策。
14
蛮力攻击(Brute force attack)
利用计算能力自动输入大量数字组合以发现密码并获得访问权限的攻击
15
缺陷（ bug）
信息系统或设备中相对较小的缺陷或缺陷。
C
16
证书（Certificate）
数字证书是数字身份验证的一种形式，它允许计算机，用户或组织安全地交换信息。
17
认证信息系统审核员（CISA）
监视，审计，控制和评估信息系统的专业人员的认证。
18
认证信息系统安全经理（CISM）
ISACA的高级认证，适用于具有开发和管理企业信息安全计划的知识和经验的专业人员。
19
信息系统安全认证专家（CISSP）
针对CISO和其他信息安全领导者的管理认证。
20
密码（Cipher）
一种用于加密和解密数据的算法。有时与“代码”一词互换使用。
21
计算机事件响应小组（CIRT）
一个调查人员团队专注于网络安全漏洞。他们的作用是分析事件的发生方式以及受影响/丢失的信息。然后，他们使用此洞察力做出回应。
22
计算机网络防御（CND）
CND通常应用于军事和政府安全，是指为保护信息系统和网络免受网络攻击和入侵而采取的措施。
23
信息和相关技术的控制目标（COBIT）
由ISACA开发并不断更新的业务框架，包括用于信息技术的管理和治理的实践，工具和模型，包括风险管理和合规性。
24
证书（Credentials）
用于验证用户身份的信息，例如密码，令牌，证书。
25
跨站点脚本（XSS）
跨站点脚本是通常在Web应用程序中发现的软件漏洞，它使在线犯罪分子可以将客户端脚本注入其他用户查看的页面中。#网络工程师俱乐部
攻击者可以同时利用跨站点脚本漏洞来覆盖访问控制。除非网络管理员或网站所有者未采取必要的安全措施，否则此问题可能会成为严重的安全风险。
26
密码学（Cryptography）
编码研究。同样，使用代码/密码/数学技术来保护数据并提供实体和数据的身份验证。
27
网络攻击（Cyber attack）
故意和恶意尝试通过网络手段破坏，破坏或访问计算机系统，网络或设备。
28
网络基础（Cyber Essentials）
英国政府支持的自我评估证书，可帮助您防御网络攻击，同时还向其他人证明您的组织正在采取措施打击网络犯罪。
29
网络事件（Cyber incident）
违反系统或服务的安全策略-最常见的情况是：
-
试图获得对系统和/或数据的未授权访问。
-
未经授权使用系统来处理或存储数据。
-
未经系统所有者同意，更改系统的固件，软件或硬件。
-
恶意破坏和/或拒绝服务。
30
网络安全（Cyber security）
网络安全是一个集体术语，用于描述针对电子和计算机网络，程序和数据的保护，以防止恶意攻击和未经授权的访问。
D
31
静止数据（Data at rest）
持久存储中的数据，即无论设备是否连接到电源，仍保留在设备上的数据，例如硬盘，可移动媒体或备份。
32
数据泄露（Data breach）
未经授权的移动或泄露信息，通常是向组织外部的一方。
33
数据的完整性（Data integrity）
完整，完整和可信的数据质量，未经未经授权或意外的方式修改或破坏的数据质量。
34
资料遗失（Data loss）
不再有数据，无论是因为它被盗，删除还是忘记了位置。
35
防止数据丢失（DLP）
防止敏感数据通过安全边界的安全策略和相关程序。
36
数据安全（Data security）
为保护机密数据并防止其被意外或故意泄露，破坏，破坏或破坏而采取的措施。
37
解密（Decryption）
将编码文本解密为原始原始格式的过程。
38
拒绝服务（DoS）
这是一种网络攻击类型，通常会通过使服务超载请求来阻止信息系统服务或资源的授权使用或损害访问。
39
字典攻击（Dictionary attack）
攻击者使用已知的词典单词，短语或常用密码来访问您的信息系统。这是一种蛮力攻击。
40
分布式拒绝服务（DDoS）
一种拒绝服务技术，其中使用多个系统执行攻击，使服务不堪重负。
41
下载攻击（Download attack）
未经用户知情或同意而在设备上安装的恶意软件或病毒-有时称为“过马路下载”。
E
42
电子战（EW）
利用无线电波或激光等能量破坏或破坏敌人的电子设备。一个示例是频率干扰以禁用通信设备。
43
编码(Encode)
使用代码将纯文本转换为密文。
44
加密(Encryption)
使用密码来保护信息，这使任何没有密钥对其解密的人都无法读取。
45
道德黑客（Ethical hacking）
出于合法目的使用黑客技术-即识别和测试网络安全漏洞。在这种情况下，演员有时被称为“白帽黑客”。
46
渗出（Exfiltration）
未经同意即从系统传输信息。
47
利用（Exploit）
利用信息系统中的漏洞的行为。也用于描述一种用于破坏网络安全性的技术。
48
漏洞利用工具（Exploit kit）
设计用于发现软件应用程序中的漏洞并使用它们来访问系统或网络的计算机程序。一旦他们渗透到系统中，他们将向其提供有害代码。
F
49
防火墙功能（Firewall）
网络或设备周围的虚拟边界，用于保护网络或设备免受不必要的访问。可以是硬件或软件。
H
50
黑客（Hacker）
闯入计算机，系统和网络的人。
51
散列（Hashing）
使用数学算法来伪装一条数据。
52
蜜罐（蜜网）Honeypot (honeynet)
诱骗系统或网络，用于吸引潜在的攻击者，通过检测攻击或使攻击发生偏转来保护实际系统。一个学习攻击方式的好工具。多个蜜罐组成一个蜜网。
I
53
事件（Incident）
任何违反系统或服务安全性规则的行为。这包括尝试获得未经授权的访问，未经授权使用系统来处理或存储数据，恶意破坏或拒绝服务以及未经所有者同意而更改系统的固件，软件或硬件。
54
事件响应计划（Incident response plan）
在发生网络事件时要采取的预定行动计划。
55
指示符（Indicator）
表示可能已经发生或正在进行中的网络事件的信号。
56
工业控制系统（ICS）
用于控制工业过程或基础设施资产的信息系统。常见于制造业，产品处理，生产和分销。
57
入侵检测系统/入侵检测与防御（IDS / IDP）
查找并帮助防止公司网络上的恶意活动的硬件或软件。
58
IP欺骗（IP spoofing
攻击者用来提供虚假IP地址的策略，试图诱骗用户或网络安全解决方案，使其认为自己是合法行为者。
K
59
键（Key）
用于加密和解密密文的数值。
L
60
逻辑炸弹（Logic bomb）
一段带有一组秘密指令的代码。它被插入系统并由特定操作触发。该代码通常执行恶意操作，例如删除文件。
M
61
宏病毒（Macro virus）
一种恶意代码，使用文档应用程序的宏编程功能来执行不当行为，自我复制并在整个系统中传播。
62
恶意代码（Malicious code）
专为邪恶而设计的程序代码。旨在损害信息系统的机密性，完整性或可用性。
63
恶意软件（Malware）
恶意软件的简称。任何可能对组织或个人造成不利影响的病毒，特洛伊木马，蠕虫，代码或内容。
64
中间人攻击（MitM）
网络罪犯将自己置于受害者和受害者试图访问的网站之间，以获取正在传输的信息或对其进行更改。有时缩写为MITM，MIM，MiM或MITMA。
P
65
数据包嗅探器（Packet sniffer）
用于监视和记录网络流量的软件。它可以用于善恶–用于运行诊断和解决问题，或侦听私人数据交换，例如浏览历史记录，下载等。
66
被动攻击（Passive attack）
攻击者试图获取机密信息以将其提取。因为他们不尝试更改数据，所以这种类型的攻击更难检测-因此称为“被动”。
67
密码嗅探（Password sniffing）
通过监视或监听网络流量以检索密码数据来收集密码的技术。
68
补丁管理（Patch management）
开发人员提供了补丁（更新）来修复软件中的缺陷。补丁程序管理是为网络及其中的系统获取，测试和安装软件补丁程序的活动。
69
打补丁（Patching）
将更新（补丁）应用于固件或软件，以提高安全性或增强性能。
70
有效载荷（Payload）
执行恶意操作的恶意软件元素–网络安全性等同于导弹的爆炸性电荷。通常说来是造成破坏的。
71
渗透测试（Penetration testing）
一种旨在探查和暴露信息系统中的安全性弱点以便对其进行修复的测试。
72
个人身份信息（PII）
可以识别个人的数据。
73
网络钓鱼（Phishing）
大量电子邮件要求提供敏感信息或将其推送到假网站。这些电子邮件通常没有针对性。
74
代理服务器（Proxy server）
介于计算机和互联网之间的网络，用于通过阻止攻击者直接访问计算机或专用网络来增强网络安全性。
R
75
勒索软件（Ransomware）
勒索软件是一种恶意软件（恶意软件），它对PC或移动设备上的所有数据进行加密，从而阻止数据所有者对其进行访问。
感染发生后，受害者会收到一条消息，告知他/她必须支付一定数量的钱（通常以比特币支付）才能获得解密密钥。通常，支付赎金也有时间限制。
如果受害者支付赎金，则不能保证解密密钥会被移交。最可靠的解决方案是至少在三个不同的位置备份数据（以确保冗余），并使这些备份保持最新状态，这样您就不会失去重要的进展。
76
红队（Red team）
一个授权并组织起来的团体，可以模仿潜在对手对企业网络安全状况的攻击或利用能力。
77
冗余（Redundancy）
在另一个系统，子系统，资产或过程丢失或发生故障的情况下，保持一定程度的整体功能的其他或替代系统，子系统，资产或过程。
78
远程访问木马（RAT）
远程访问木马（RAT）使用受害者的访问权限并感染计算机，从而使网络攻击者可以不受限制地访问PC上的数据。
网络罪犯可以使用RAT窃取机密信息。RAT包括进入计算机系统的后门，可以使PC成为僵尸网络，同时还可以传播到其他设备。
当前的RAT可以绕过强身份验证，并且可以访问敏感的应用程序，这些应用程序随后用于将信息泄露给网络犯罪控制的服务器和网站。
79
根套件（Rootkit）
在信息系统上安装了一组具有管理员级别访问权限的软件工具，这些软件工具旨在隐藏工具的存在，维护访问权限以及隐藏工具执行的活动。
S
80
密钥（Secret key）
用于加密和解密的加密密钥，使对称密钥加密方案能够运行。#网络工程师俱乐部
81
安全自动化（Security automation）
使用信息技术代替手动过程来进行网络事件响应和管理。
82
安全信息和事件管理（SIEM）
用于监视，记录，提供警报和分析安全事件以支持威胁检测和事件响应的软件。
83
安全监控（Security monitoring）
从一系列安全系统中收集数据，并将这些信息与威胁情报进行关联和分析，以识别出受到威胁的迹象。
84
单点登录（SSO）
种软件过程，使计算机用户可以使用一组凭据（例如用户名和密码）访问多个应用程序。
85
Smishing
通过SMS进行网络钓鱼：向用户发送大量短信，要求他们提供敏感信息（例如银行详细信息）或鼓励他们访问假网站。
86
鱼叉式网络钓鱼（Spear phishing）
鱼叉式网络钓鱼是一种网络攻击，旨在使用一种非常具体且个性化的消息从受害者中提取敏感数据，这些消息的设计看起来像是来自收件人认识和/或信任的人的消息。
该消息通常发送给个人或公司，并且由于计划周密，因此非常有效。攻击者花费时间和资源来收集有关受害者的信息（兴趣，活动，个人历史等），以创建鱼叉式网络钓鱼消息（通常是电子邮件）。
鱼叉式网络钓鱼使用紧迫感和熟悉感（似乎来自您认识的人）来操纵受害者，因此目标用户没有时间仔细检查信息。
87
欺骗（Spoofing）
伪造传输的发送地址以获得未经授权的进入安全系统。
88
间谍软件（Spyware）
间谍软件是一种恶意软件，旨在在受害者不知情的情况下收集和窃取受害者的敏感信息。
木马，广告软件和系统监视器是不同类型的间谍软件。间谍软件监视并存储受害者的Internet活动（击键，浏览器历史记录等），还可以获取用户名，密码，财务信息等。
它还可以将此机密数据发送到网络罪犯操作的服务器，以便可以在随后的网络攻击中使用。
89
SQL注入（SQL injection）
这是一种使用代码注入来攻击由数据驱动的应用程序的策略。恶意注入的SQL代码可以执行多种操作，包括将所有数据转储到攻击者控制的位置的数据库中。
通过这种攻击，恶意黑客可以欺骗身份，修改数据或篡改数据，泄露机密数据，删除和销毁数据或使其不可用。他们还可以完全控制数据库。
90
SSL /安全套接字层
这是一种加密方法，可确保从用户发送到特定网站以及返回的数据的安全性。加密此数据传输可确保没有人可以窥探传输并获得机密信息（例如，在线购物时的卡详细信息）的访问权限。合法网站使用SSL（以https开头）。用户应避免在不使用SSL的网站中输入数据。
91
隐写术（Steganography）
一种加密数据，将其隐藏在文本或图像中的方法，通常是出于恶意目的。
92
对称密钥（Symmetric key）
用于执行加密操作及其相反操作的加密密钥，例如，用于加密纯文本和解密密文，或创建消息身份验证代码并验证该代码。
T
93
威胁分析（Threat analysis）
对单个威胁的特征进行详细评估。
94
威胁评估（Threat assessment）
识别或评估具有或表明可能危害生命，信息，操作和/或财产的实体，动作或事件（自然或人为）的产品或过程。
95
威胁搜寻（Threat hunting）
网络威胁搜寻是在网络和端点之间进行主动搜索以识别逃避现有安全控制措施的威胁的过程。
96
威胁管理（Threat management）
没有防止100％的网络威胁的灵丹妙药。成功的威胁管理需要包含预防，检测，响应和恢复的多层方法。
97
威胁监控（Threat monitoring）
在此过程中，将收集，分析和检查此类别中的安全审核和其他信息，以查看信息系统中的某些事件是否会危害系统的安全性。这是一个连续的过程。
98
票（Ticket）
在访问控制中，票证是对客户端或服务的身份进行身份验证的数据，并与临时加密密钥（会话密钥）一起形成凭据。
99
代币（Token）
在安全性方面，令牌是用于验证用户身份的物理电子设备。令牌通常是两因素或多因素身份验证机制的一部分。在某些情况下，令牌也可以代替密码，并且可以通过密钥卡，USB，ID卡或智能卡的形式找到。
100
交通灯协议（Traffic light protocol）
一组使用四种颜色（红色，琥珀色，绿色和白色）的名称，用于确保与正确的受众共享敏感信息。
101
特洛伊木马（Trojan horse）
计算机程序似乎具有有用的功能，但也具有躲避安全机制的隐藏的潜在恶意功能，有时是通过利用调用程序的系统实体的合法授权来实现的。
102
两因素验证（2FA）
使用两个不同的组件来验证用户声明的身份。也称为多因素身份验证。
103
广告软件（Typhoid adware）
这是一种网络安全威胁，它利用中间人攻击，目的是在用户使用公用网络（例如公用的非加密WiFi热点）访问的某些网页中注入广告。
在这种情况下，使用的计算机不需要上面装有广告软件，因此安装传统的防病毒软件无法抵御威胁。尽管广告本身可能是非恶意的，但它们可能会使用户面临其他威胁。
例如，广告可以宣传实际上是恶意软件或网络钓鱼攻击的伪造防病毒软件。
U
104
未经授权的访问（Unauthorised access）
违反规定的安全策略的任何访问。
105
URL注入
URL（或链接）注入是指网络罪犯在其他人拥有的网站上创建包含垃圾邮件单词或链接的新页面时。有时，这些页面还包含恶意代码，这些恶意代码会将您的用户重定向到其他网页，或者使网站的Web服务器参与DDoS攻击。URL注入通常是由于服务器目录或用于操作网站的软件中的漏洞（例如过时的WordPress或插件）而发生的。
V
106
虚拟专用网（VPN）
通常创建一个加密网络，以允许远程用户进行安全连接，例如，在一个办公室中有多个位置的组织中。
107
病毒（Virus）
可以自我复制并被设计为感染合法软件程序或系统的程序。一种恶意软件。
108
脆弱性（Vulnerability）
软件，系统或过程中的弱点或缺陷。攻击者可能试图利用漏洞来获得对系统的未经授权的访问。
W
109
wabbits
兔子是病毒，蠕虫和特洛伊木马中的四种主要恶意软件之一。这是一种计算机程序，可以在本地系统上重复复制。可以对Wabbits进行编程，使其具有恶意副作用。叉子炸弹就是一个兔子的例子：这是对使用叉子功能的计算机的DoS攻击形式。叉子炸弹会迅速创建大量进程，最终导致系统崩溃。Wabbits不会尝试通过网络传播到其他计算机。
110
水坑攻击 Water-holing (watering hole attack)
建立一个虚假网站（或破坏一个真实的网站）以利用访问用户。#网络工程师俱乐部
111
水坑（Watering hole）
水坑是最早在2009年和2010年发现的计算机攻击策略的名称。
受害者是一个特定的，非常有针对性的团体，例如公司，组织，代理机构，行业等。攻击者花费时间获取有关目标的战略信息：例如，观察哪些合法网站更常被目标用户访问组。然后，攻击者利用一个漏洞，并在站点所有者不知情的情况下用恶意软件感染了这些受信任的网站之一。
最终，来自该组织的某人将陷入陷阱并感染其计算机，从而使攻击者可以访问目标的整个网络。这些攻击之所以有效，是因为网站技术始终存在漏洞，即使使用最流行的系统（例如WordPress），也比以往任何时候都更容易对网站进行入侵而不会引起注意。
112
捕鲸（Whaling）
针对高级管理人员的针对性强的网络钓鱼攻击（伪装成合法电子邮件）。
113
白队（White team）
一个负责裁判模拟攻击者红队和信息系统实际防御者蓝队之间的交战的小组。
114
蠕虫（Worm）
一个自我复制，自我传播，独立的程序，使用网络机制进行自我传播。
Z
115
Zero-day
黑客可以利用的，最近发现的漏洞（或错误），对于供应商或防病毒公司而言尚不为人所知。
116
僵尸(Zombie)
僵尸计算机是连接到Internet的计算机，从外观上看，它可以正常运行，但是可以由具有远程访问权限的黑客控制，该黑客通过开放端口发送命令。
僵尸通常用于执行恶意任务，例如将垃圾邮件或其他受感染的数据传播到其他计算机，或者发起DoS（拒绝服务）攻击，而所有者却不知道。
网络安全学习包
资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
给大家的福利
- 🤟 基于入门网络安全/黑客打造的：👉黑客&网络安全入门&进阶学习资源包
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供：
2️⃣视频配套资料&国内外网安书籍、文档
① 文档和书籍资料
② 黑客技术
因篇幅有限，仅展示部分资料
4️⃣网络安全面试题
5️⃣汇总
所有资料 ⚡️ ，朋友们如果有需要全套 《网络安全入门+进阶学习资源包》，扫码获取~
823
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
