2020--12--4--渗透

1.病毒：是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码；
木马：是比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种主机的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种主机；
肉鸡：指电脑中了木马，或者留了后门，可以被远程操控的机器，现在许多人把有WEBSHELL 权限的机器也叫肉鸡；
抓鸡：利用使用大量的程序的漏洞，使用自动化方式获取肉鸡的行为；
挖矿：是将一段时间内比特币系统中发生的交易进行确认，并记录在区块链上形成新区块的过程；
2.HTTP/HTTPS：定义Web客户端如何从Web服务器请求Web页面,以及服务器如何把Web页面传送给客户端；
MD5：一种被广泛使用的密码散列函数,属于不可逆加密；
CMS：Content Management System的缩写，内容管理系统；
框架：代码框架 比如CMS是已经装修好的房子 框架就是毛坯房；
漏洞：硬件、软件、协议等可利用安全缺陷，可能被攻击者利用，对数据进行篡改，控制等；
一句话木马：通过向服务端提交一句简短的代码，配合本地客户端实现Webshell功能的木马；
Webshell:通过Web入侵后留下的后门工具，可以据此对网站服务进行一定程度的控制；
3.提权：操作系统低权限的账户将自己提升为管理员权限使用的过程；
跳板：使用肉鸡IP来实施攻击其他目标，以便更好的隐藏自己的身份信息；
旁站：即同服务器下的网站入侵，入侵之后可以通过提权跨目录等手段拿到目标网站的权限；
C段：即同C段下服务器入侵。如目标IP为192.168.1.1入侵192.168.1.*的任意一台机器，然后
利用一些黑客工具嗅探获取在网络上传输的各种信息；
撞库：是黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其
他网站后，得到一系列可以登录的用户；
暴库：通过一些技术手段或者程序漏洞得到数据库的地址，并将数据非法下载到本地；
4.Poc：能证明漏洞存在的代码；

Exp：漏洞利用 一般都是demo工具 ；

Bug：指系统功能与预期不一致的代码缺陷；

Waf：WEB应用防护系统，也称之为网站应用级入侵防御系统；

Payload：攻击载荷，被送到目标机器执行的整段代码；

0day：未公开的漏洞 仅少数人知道；

1day：刚公开的漏洞官方发布了补丁，但是网上还有很多未打补丁的漏洞；

Nday：漏洞发布了很久还是没有修复的漏洞；
5.渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。
6.黑盒测试:又称为功能测试，渗透者完全处于对系统一无所知的状态，通常这类型测试，最初的信息获取来自于DNS、Web、Email及各种公开对外的服务器。
白盒测试：也称为结构测试，与黑箱测试恰恰相反，测试者可以通过正常渠道向被测单位取得各种资料，包括网络拓扑、员工资料甚至网站或其它程序的代码片段，也能够与单位的其它员工进行面对面的沟通。这类测试的目的是模拟企业内部雇员的越权操作。
灰盒测试：是介于白盒测试与黑盒测试之间的一种测试，通常情况下，接受渗透测试的单位网络管理部门会收到通知：在某些时段进行测试。因此能够监测网络中出现的变化。但灰盒测试被测单位也仅有极少数人知晓测试的存在，因此能够有效地检验单位中的信息安全事件监控、响应、恢复做得是否到位。
7.子域名收集常用方法：

子域名检测工具
搜索引擎枚举
第三方接口查询
证书透明度公开日志枚举