web安全基础知识

黑盒测试白盒测试灰盒测试

1、肉鸡

可以被我们随意控制的电脑并且不被发现

2、木马

灰鸽子、黑洞……

3、远控

远距离控制电脑

4、网页木马

字面意思

5、黑页

修改网站首页放自己的

6、挂马

在别人的网站里面放木马

7、大马

功能强大网页后门

8、小马

保存文件有时候上传会查杀

9、一句话后门

一段很小的网页代码后门，可以用客户端连接，对网站进行控制

10、后门

BackDoor

11、拖库

本来是数据库领域的术语，指从数据库中导出数据。

12、社工库

黑客与大数据进行结合1的产物，黑客们将泄露的用户数据整合分析，然后归档在一个地方

13、撞库

黑客通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登录其他网站后，得到一系列可以登录的用户。很多用户在不同网站用的是相同的账号密码，因此黑客可以通过已经获取的账号密码来登录其他网站

14、提权

提高自己在服务器里面的权限

15、网络钓鱼

利用欺骗性的电子邮件和伪造的web站点来进行诈骗活动，比如QQ空间盗号

16、社会工程学攻击

人为行动，利用心理等手段

17、rootkit

rootkit是攻击者用来隐藏自己的行踪和保留root

18、ipc$

它是为了让进程间的通信而开放的饿命名管道，可以通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计算机的共享资源时使用

19、弱口令

指那些强度不够的口令

20、默认共享

是WINDOWS2000/XP/2003 系统开启共享服务时自动开启所有硬盘的共享，因为加了“$”符号，所以看不到共享的托手图表，也称为隐藏共享

21、shell

指的是命令指行的运行环境

22、交互shell

shell等待你的输入，并且执行你提交的命令。这种模式被称为交互式是因为shell与用户进行交互。

23、webshell

就是以asp、rphp、jsp 或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做是一种网页后门。黑客在**了一个网站后，通常会将这些asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，好后就可以使用浏览器来访问这些asp 或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。

24、溢出

确切的来说是缓冲区溢出

25、注入

随着B/S模式应用开发的发展，使用这种模式编写程序的程序员越来越来越多，但是由于程序员的水平参差不齐相当大一部分应用程序存在安全隐患。==用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想要知的数据==，这个就是所谓的SQLinjection，即: SQL 注意注入。

26、注入点

是可以实行注入的地方，通常是一个访问数据库的连接。根据注入点数据库的运行账号的权限不同，所得到的权限也不同

27、旁站入侵

同一个服务器上有多个，可以通过入侵其中的一个站点，通过提权跨目录访问其他站点

28、C段渗透

C端下服务器入侵同一个网段内例如：202.202.1-2020.0.254 如果拿下其中的一台服务器，通过这台服务器嗅探目标服务器传输上的数据，从而拿到这台服务器的权限。常见的工具有cain

29、内网

通俗的来说就是局域网

30、外网

字面意思

31、中间人攻击

（MITM攻击）密码学里面涉及到

比如：SMB会话劫持、DNS欺骗等技术

32、端口

相当于一种数据的传输通道

33、免杀

字面意思

34、加壳

逆向里面的加壳相同的意思

35、花指令

一般用来做免杀

就是几句汇编指令，让杀毒软件不能正常找到，从而达到免杀的目的

36、TCP/IP

网络通信协议是internet的基础协议

37、路由器

字面意思

38、蜜罐

故意让人攻击的目标，引诱黑客来攻击。==（自己做网站被攻击，可以试试用蜜罐）==

39、拒绝服务攻击

DOS攻击，其目的是使计算机无法正常服务，最常见的DOS攻击有计算机网络宽带攻击和连通性攻击，连通性攻击指使用大量的连接请求冲击计算机，使得所有可用的操作系统资源被消耗，最终计算机无法处理。

40、CC攻击

攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS和伪装

41、脚本注入攻击（SQL INJECTION）

所谓脚本注入攻击者把SQL命令插入到WEB表单的输入域或页面请求的查询字串，欺骗服务器执行恶意的SQL命令，在某些表单中，用户输入的内容直接用来构造动态的SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。

42、加密技术

加密技术是最常用的安全保密手段，利用技术手段把重要的数据变为乱码(加密)传送，到达目的地后再用相同或不同的手段还原(解密)。==加密技术包括两个元素:算法和密钥。算法是将普通的信息或者可以理解的信息与一串数字(密钥)结合==，产生不可理解的密文的步骤，密钥是用来对数据进行编码和解密的一种算法。在安全保密中，可通过适当的钥加密技术和管理机制来保证网络的信息通信安全。

43、局域网内部的ARP攻击

ARP (Address Resolution Protocol,地址解析协议)协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。基于ARP协议的这一工作特性，黑客向对方计算机不断发送有欺诈性质的ARP数据包，数据包内包含有与当前设备重复的Mac地址，使对方在回应报文时，由于简单的地址重复错误而导致不能进行正常的网络通信。一般情况下，受到ARP攻击的计算机会出现==两种现象:
1.不断弹出“本机的XXX段硬件地址与网络中的XXX段地址冲突”的对话框。
2.计算机不能正常上网，出现网络中断的症状。==
因为这种攻击是利用ARP请求报文进行“欺骗”的，所以防火墙会误以为是正常的请求数据包，不予拦截。==因此普通的防火墙很难抵挡这种攻击。==

44、欺骗攻击和他的攻击方式

网络欺骗的技术主要有：HONEYPOT和分布式HONEYPOT、欺骗空间技术等。主要方式有：IP欺骗、ARP欺骗、DNS欺骗、WEB欺骗、电子邮件欺骗、源路由欺骗（通过指定路由，以假冒身份与其他主机进行合法通信或者发送假报文，使受攻击主机出现错误动作）、地址欺骗（包括伪造原地址或者中间站点）等。

45、嗅探

嗅探计算机网络的共享通讯隧道的，支持每队通讯计算机独占通道的交换机/集线器仍然过于昂贵，共享意味着计算机能够接收到发送给其他计算机的信息。

46、跳板

一个具有辅助作用的机器，利用这个主机作为一个间接工具没控制其他主机，一般和肉鸡连用。

47、权限

字面意思

48、IP地址

字面意思

49、RARP反向地址解析协议

此协议将硬件地址映射到网络地址

50、UDP用户数据报协议

参考模型中一种无连接的传输层协议，提供面向事务的简单不可靠信息传送服务。

51、TCP协议

面向连接的、可靠的、基于字节流的传输层通信协议

52、FTP文件传输协议

允许用户以文件操作的方式（文件的增、删、改、查、传送等）与另一主机相互通信

53、SMTP简单邮件传送协议

简单邮件传送协议，SMTP协议为系统之间传送电子邮件。

54、终端协议

允许用户以虚终端方式访问远程主机

55、HTTP

超文本传输协议（）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。

56、HTTPS

略

57、TFTP

简单文件传输协议

58、ICMP 协议

ICMP ( 全InterControlMessageProtocol，即Inter控制消息协议)用于在IP主机、路由器之间传递控制消息，包括网络通不通、主机是否可达、路由是否可用等网络本身的消息。例如，我们在检测网络通不通时常会使用Ping命令，Ping执行操作的过程就是ICMP协议工作的过程。==“ICMP 协议”对于网络安全有着极其重要的意义,其本身的特性决定了它非常容易被用于攻击网络上的路由器和主机==。例如，曾经轰动一时的海信主页被黑事件就是以ICMP攻击为主的。==由于操作系统规定ICMP数据包最大尺寸不超过64KB，因而如果向目标主机发送超过64KB上限的数据包，该主机就会出现内存分配错误==，进而导致系统耗费大量的资源处理，疲于奔命，最终瘫瘓、死机。

59、dns协议

DNS协议就是用来将域名解析到IP地址的一种协议，当然，也可以将IP地址转换为域名的一种协议。

60、Root

Unix里面最高权限的用户，也就是超级管理员

61、 EXP/EXPLOIT

漏洞利用代码，运行之后对目标进行攻击。

62、POC/Proof of Concept

漏洞验证代码，检测目标是否存在对应漏洞

63、Playload

中文 ‘有效载荷’，指成功exploit之后，真正在目标系统执行的代码和指令

64、shellcode

由建立正向/反向shell而得名

65、软件加壳

“壳”是一段专门负责保护软件不被非法修改或反编译的程序。==它们一般都实现于程序运行，拿到控制权，然后完成它们保护软件的任务==。经过加壳的软件在跟踪时已看到其真实的十六进制代码，因此起到保护软件的作用。

66、软件脱壳

用相应的工具，把壳去掉。

67、蠕虫病毒

==它利用了WINDOWS系统的开放性特点，特别是COM到COM+的组件编程思路，一个脚本程序能调用功能更大的组件来完成自己的功能。==以VB脚本病毒为例，它们都是把VBS脚本文件加在附件中，使用*HTM, VBS等欺骗性的文件名。蠕虫病毒的主要特性有:自我复制能力、很强的传播性、潜伏性、特定的触发性、很大的破坏性。

68、LAN

局域网一种网络，连接近距离的计算机，一般位于单个房间、建筑物或小的地理区域里。LAN上的所有系统位于一个网络跳之间。

69、Proxy

代理。一类程序或系统，连接来自客户机计算的流量，并代表客户与服务器交互。代理能用于过滤应用级别的制定类型的流量或缓存信息以提高性能。==许多防火墙依赖代理进行过滤==。

70、HTML

网页代码超文本

71、css

72、js

73、CMS

内容管理系统

74、独立服务器

独立服务器整体硬件都是独立的，功能强大的，特别是CPU。使用真实存在的服务器就像拥有自己的房子，没有人打扰，可以自由部署东西。

75、vps

VPS主机是一项服务器虚拟化和自动化技术，它采用的是操作系统虚拟化技术。操作==系统虚拟化的概念是基于共用操作系统内核,这样虛拟服务器就无需额外的虛拟化内核的过程，因而虚拟过程资源损耗就更低==，从而可以在一台物理服务器上实现更多的虚拟化服务器。这些VPS主机以最大化的效率共享硬件、软件许可证以及管理资源。每一个VPS主机均可独立进行重启，并拥有自己的root访.
问权限、用户、IP地址、内存、过程、文件、应用程序、系统函数库以及配置文件。

76、域名

77、CTF

78、awd攻防对抗赛

79、cve

通用漏洞披露

80、CNVD

国家信息安全漏洞共享平台，简称CNVD,国家计算机网络应急技术处理协调中心联合建立的信息安全漏洞信息共享知识库。主要目标提升我国在安全漏洞方面的整体研究水平和及时预防能力，带动国内相关安全产品的发展。

81、 0day

0day漏洞是负责应用程序的程序员或供应商所未知的软件缺陷。因为该漏洞未知，所以没有可用的补丁程序。

82、1day

刚发布的但是已被官方发布补丁

83、Nday

已被公布的Nday

84、APT攻击

Advanced Persistent Threat,高级可持续性攻击，是指组织(特别是政府)或者小团体利用先进的攻击手段对特定目标进行长期持续性网络攻击的供给形式(极强的隐蔽性、潜伏期长，持续性强、目标性强)

85、渗透测试

黑盒测试、白盒测试、灰盒测试

86、暗网

“暗网”是指隐藏的网络，普通网民无法通过常规手段搜索访问，需要使用一些特定的软件、配置或者授权等才能登录。==一般用tor洋葱浏览器进入。暗网是利用加密传输、P2P 对等网络、多点中继混淆等==，为用户提供匿名的互联网信息访问的一类技术手段，其最突出的特点就是匿名性。

87、恶意软件

非授权控制计算机或者窃取计算机数据等多种恶意行为的程序

88、间谍软件

一般能够在用户不知情的情况下，在其电脑、手机上安装后门，==具备收集用户信息。监听和偷拍等功能的软件==

89、洪水攻击

是黑客比较常用的一种攻击技术，特点是实施简单，威力巨大，大多是无视防御
的。从定义上说，攻击者对网络资源发送过量数据时就发生了洪水攻击，这个网络资源可以是router, switch, host, application等。洪水攻击将攻击流量比作成洪水，只要攻击流量足够大，就可以将防御手段打穿。DDoS 攻击便是洪水攻击的一种。

90、SYN攻击

利用操作系统TCP协议设计上的问题执行的拒绝服务攻击，涉及TCP建立连接的三次握手设计。

91、DOS攻击

拒绝服务攻击。攻击者通过利用漏洞或发送大量请求导致对象无法访问网络或者网站无法被访问。

92.DDoS

==分布式DOS攻击，常见的UDP、SYN、反射放大攻击等等，就是通过许多台肉鸡一起向你发送一些网络请求信息==，导致网络堵塞不能上网。

93、抓鸡

即设法控制电脑

94、端口扫描

端口扫描是指发送一组端口扫描信息，通过它了解从哪里可探寻到攻击弱点，并了解其提供的计算机网络服务类型

95、反弹窗口

有人发现，防护墙对于连入的连接往往会进行非常严格的过滤但是对于连出的连接却疏于防范。于是，利用这一特性，反弹端口型软件的服务器（被控制端）会主动连接客户端（控制端），就给人“被控制端主动来连接控制端的假象，让人麻痹大意”

96、鱼叉攻击

与撒网式钓鱼不同，该攻击具有针对性

97.钓鲸攻击

对高级管理人员进行网络钓鱼攻击

98、水坑攻击

在受害者额必经之路上设置一个水坑

99、c2

常用语apt攻击场景中。作动词解释时理解为恶意软件和攻击者进行交互，作名词解释时理解为攻击者的“基础设施”

100、供应链攻击

是黑客攻击目标机构的合作伙伴，并以该合作伙为跳板，达到渗透目标用户的目的。一种常见的表现形式为，用户对厂商产品的信任，==在厂商产品下载安装或者更新时进行恶意软件植入进行攻击。==所以，在某些软件下载平台下载的时候，若遭遇捆绑软件，就得小心了!

101、渗透

通过扫描检测你的网络设备及系统有没有安全漏洞，有的话就可能被入侵，就像一滴水透过一块有漏洞的木板

102、横移

指攻击者入侵后，从立足点在内部网络进行拓展，搜寻更多的系统。

103、暗链

看不见的网络链接，“暗链”在网站中的链接做得非常隐蔽，短时间内不易被搜索引擎察觉

104、暴库

入侵网站的一种方法，通过恶意代码让网站爆出一些敏感数据来

105、薅羊毛

106、商业电子邮件攻击（BEC）

也被称为“变脸诈骗”攻击，这是针对高层管理人员的攻击,攻击者通常冒充(盗用)决策者的邮件，来下达与资金、利益相关的指令;或者攻击者依赖社会工程学制作电子邮件，说服/诱导高管短时间进行经济交易。

107、电信诈骗

108、杀猪盘

电信诈骗的一种

109、黑产

网络非法交易产业

110、黑帽黑客

111、白帽黑客

112、红帽黑客

113、红队

114、蓝队

115、紫队

裁判

116、加密机

117、CA证书

118、SSL证书

119、防火墙

主要部署于不同网络或网络安全域之间的出口，通过监测、限制、更改跨越防火
墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，有选择地
接受外部访问。

120、IDS

入侵检测系统,用于在黑客发起进攻或是发起进攻之前检测到攻击,并加以拦截。IDS是不同于防火墙。防火墙只能屏蔽入侵，而DS却可以在入侵发生以前，通过一些信息来检测到即将发生的攻击或是入侵并作出反应。

121、NIDS

是Network Intrusion Detection System的缩写，即网络入侵检测系统，主要用于
检测Hacker或Cracker通过网络进行的入侵行为。==NIDS的运行方式有两种，一种是在目标主机上运行以监测其本身的通信信息，另一种是在一台单独的机器上运行以监测所有网络设备的通信信息，比如Hub、路由器。==

122、IPS

入侵防御系统，目的在于及时识破攻击程序或有害代码及其克隆和变种，采取预防措施，先期组织入侵，防患于未然。

123、杀毒软件

124 、反病毒引擎

125、防毒墙

126、告警

127、误报

128、漏报

129、NAC

网络转入控制

130、漏扫

即漏洞扫描，指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机
系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测(渗透攻击)行为。

131、UTM

即Unified Threat Management，中文名为统一威胁管理，最早由IDC于2014年提出，即将不同设备的安全能力(最早包括入侵检测、防火墙和反病毒技术)，集中在同一网关上，实现统一管理和运维。

132、网闸

133、堡垒机

运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备。安全设备、数据库等设备的操作行为，以便集中报警，及时处理及审计定责。

134、数据库审计

能够实时记录网络.上的数据库活动，对数据库操作进行细粒度审计的合规性管
理，对数据库遭受到的风险行为进行告警，对攻击行为进行阻断。它通过对用户访问数据库行为的记录、分析和汇报，用来帮助用户事后生成合规报告、事故追根溯源，同时加强内外部数据库网络行为记录，提高数据资产安全。

135、DLP

数据防泄露，通过数字资产的精准识别和策略制定，主要用于防止企业的制定数据和信息资产以违反安全策略规定的形式流出企业。

136、VPN

虚拟专用网，在公用网络上建立专用网络，进行加密通讯，通过对数据包的加密和数据包目标地址的转换实现远程访问。

137、SD-WAN

138、路由器

139、网关

140、WAF

web应用防火墙

141、SOC

安全运行中心

142、LAS

日志审计系统，主要功能是提供日志的收集、检索和分析能力，可为威胁检测提供丰富的上下文。