常见渗透术语

每个行业都有黑话，刚入行的小白一眼看过去简直是摸不着头脑，今天我给大家梳理一下渗透/黑客/网络安全这行常见的行业术语！

白帽子：白帽子描述的是正面的黑客。通过技术手段识别计算机系统或网络系统中的安全漏洞，提交给厂商并提出修复方法。

黑帽子：为了谋取利益而行走在法律边缘甚至违法乱纪的黑客。

灰帽子：介质与黑白之间，无法具体的定性。

肉鸡：就是傀儡机，可以随意被控制的电脑或服务器。

木马：一些用来获取用户权限的程序或者代码段。

后门：为了方便二次进入系统留下的非常隐蔽的后门程序。

shell：命令执行环境，通常所说的拿Shell，就是拿到对方的命令执行环境。

webshell：通过Web入侵的一种脚本工具，可以据此对网站服务进行一定程度的控制。

poc：用来验证漏洞存在的一段代码或程序。

EXP：漏洞利用的一段代码或程序。

Payload：Payload即有效攻击载荷，可以是一段代码，被隐藏并且秘密发送的信息。

WAF：web应用防护系统，也称之为网站应用级入侵防御系统。

提权：利用一些手段将低权限提升为高权限，这里的高权限一般为管理员或系统权限。

APT：高级可持续性攻击，是指组织（特别是政府）或者小团体利用先进的攻击手段对特定目标进行长期持续性网络攻击的供给形式（极强的隐蔽性、潜伏期长、持续性强、目标性强）。

CMS：内容管理系统，可以理解为网站的一种模板，将一些功能集中控制管理，是网站搭建变得更为快捷。

黑盒测试：即对内部情况一无所知的情况下进行渗透测试或者其他测试。

白盒测试：了解内部系统、结构、源码的情况下进行渗透测试或其他测试。

灰盒测试：介质于黑白盒之间的渗透测试或其它测试。

0day：0day漏洞是指负责应用程序的程序员或供应商所未知的软件缺陷。因为该漏洞未知，所以没有可用的补丁程序。

1day：1day刚发布但是已被发现官方刚发布补丁网络上还是存在大量的Vulnerability。

Nday：Nday已经被公布出来的0day。

Proxy：代理。一类程序或系统，接收来自客户机算计的流量，并代表客户端与服务器交互，代理能用于过滤应用级别的制定类型的流量或缓存信息以提高性能。许多防火墙依赖代理进行过滤。

加壳/脱壳：“壳”是一段专门负责保护软件不被非法修改或反编译的程序，它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。加壳就是将软件源码保护，脱壳相反。

Shellcode: shellcode是一段用于利用软件漏洞而执行的代码，shellcode 为16进制的机器码，因为经常让攻击者获得shell而得名。

钓鲸攻击：捕鲸是另一种进化形式的鱼叉式网络钓鱼。它指的是针对高级管理人员和组织其他高级人员的网络钓鱼攻击。通过使电子邮件具有个性化并专门针对相关目标进行定制的攻击。

水坑攻击：顾名思义，是在受害者必经之路设置了一个"水坑(陷阱)” 。最常见的做法是，黑客分析攻击目标的上网活动规律，寻找攻击目标经常访问的网站的弱点，先将此网站“攻破”并植入攻击代码，一旦攻击目标访问该网站就会“中招”。

横向移动：在纵向获取到某个服务器的权限时，我们可以以该服务器为跳板，进行横向拓展的内网攻击。

电信诈骗：是指通过电话、网络和短信方式，编造虚假信息，设置骗局，对受害人实施远程、非接触式诈骗，诱使受害人打款或转账的犯罪行为，通常以冒充他人及仿冒、伪造各种合法外衣和形式的方式达到欺骗的目的。

杀猪盘：网络流行词，电信诈骗的一种，是一种网络交友诱导股票投资、赌博等类型的诈骗方式，"杀猪盘” 则是”从业者们”自己起的名字，是指放长线“养猪”诈骗，养得越久，诈骗得越狠。脱库：将数据库中的数据导出。

社工库：一种黑客将泄露在暗网/公网上的用户数据整合起来，并用来查询或者社工的手段的工具。

撞库攻击：在获取到用户的一组账号密码时，尝试用该账号登录其他站点/app等。

旁站：同一台服务器上可能存在其他的站点。

蜜罐：可以联想为情报收集系统，用来诱导黑客进行攻击，以此来判断黑客行为，甚至完成反制。

挂马：就是在别人的网站文件里面放入网页木马或者是将代码潜入到对方正常的网页文件里，以使浏览者中马。

网络钓鱼（Phishing）：是"Fishing" 和"Phone" 的综合体，由于黑客始祖起初是以电话作案，所以用"Ph” 来取代“F”，创造了"Phishing" 。然而，当今的“网络钓鱼"攻击利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，受骗者往往会泄露自己的财务数据，如信用卡号、账户用户名、口令和社保编号等内容。

cc攻击：攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS和伪装就叫: CC(Challenge Collapsar)CC主要是用来攻击页面的。

Dos攻击：拒绝服务攻击。攻击者通过利用漏洞或发送大量的请求导致攻击对象无法访问网络或者网站无法被访问。

DDos攻击：分布式DOS攻击，常见的UDP、SYN、 反射放大攻击等等，就是通过许多台肉鸡一起向你发送一些网络请求信息，导致你的网络堵塞而不能正常上网。抓鸡：利用漏洞或其他手段批量的在公网上获取存在漏洞的主机，将其沦为肉鸡。

C2：C2全称为CommandandControl, 命令与控制，常见于APT攻击场景中。作动词解释时理解为恶意软件与攻击者进行交互，作名词解释时理解为攻击者的“基础设施”。

鱼叉攻击：鱼叉攻击是将用鱼叉捕鱼形象的引入到了网络攻击中，主要是指可以使欺骗性电子邮件看起来更加可信的网络钓鱼攻击，具有更高的成功可能性。不同于撒网式的网络钓鱼，鱼叉攻击往往更加具备针对性，攻击者往往"见鱼而使叉"。

黑产：网络黑产，指以互联网为媒介，以网络技术为主要手段，为计算机信息系统安全和网络空间管理秩序，甚至国家安全、社会政治稳定带来潜在威胁(重大安全隐患)的非法行为。例如非法数据交易产业。

红队：通常指攻防演*中的攻击队伍。蓝队：通常指攻防演*中的防守队伍。

紫队：攻防演*中新*诞生的一方，通常指监理方或者裁判方。

IDS：入侵检测系统，用于在黑客发起进攻或是发起进攻之前检测到攻击，并加以拦截。IDS是不同于防火墙。防火墙只能屏蔽入侵，而IDS却可以在入侵发生以前，通过一些信息来检测到即将发生的攻击或是入侵并作出反应。IPS：IPS全称为Intrusion-PreventionSystem, 即入侵防御系统，目的在于及时识别攻击程序或有害代码及其克隆和变种，采取预防措施，先期阻止入侵，防患于未然。或者至少使其危害性充分降低。入侵预防系统一 般作为防火墙和防病毒软件的补充来投入使用。

堡垒机：运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责。

VPN：虚拟专用网，在公用网络上建立专用网络，进行加密通讯，通过对数据包的加密和数据包目标地址的转换实现远程访问。

科/学/上/网：fq,翻越c防火墙，访问国外外网，实际上是一种不合法的行为。

CTF（夺旗赛）：CTF (CaptureThe Flag)中文一般译作夺旗赛,在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。