网络安全术语基础知识

网络安全术语基础知识涵盖黑客类型、网络地址、工具、攻击技术、攻击阶段、安全术语及IP分类等内容，具体如下：

• 白帽黑客、认证的白帽黑客、红帽黑客：利用技术维护网络安全或国家安全。
• 黑帽黑客：利用技术从事恶意活动。
• 灰帽黑客：出于个人兴趣攻破密码或系统以提升技术。
• 骇客：利用技术实施犯罪或其他恶意行为。

• IP地址：分配给每个设备用于在网络上定位的地址。
• MAC地址：分配给每个设备网络接口的唯一序列号，用于机器访问控制。

• kali linux：集成众多安全工具的Linux系统。
• wireshark：流量分析软件，用于观测网络流量走向。
• nmap：网络扫描器，用于信息收集。
• maltego：社会工程收集软件，用于分析信息网络关系。

• 踩点：在访问网络前进行的信息收集，累积与目标网络有关的信息，为黑客入侵做准备（注：任何未授权的渗透、入侵都是违法行为，请在授权的情况下进行测试）。
• 踩点技术：包括开源踩点、网络枚举、扫描、协议栈指纹等。

• 定义：通过不断枚举破解密码以获取系统和网络资源的技术。
• 工具：典型工具如hydra（九头蛇）。

• 定义：拒绝服务攻击，通过无用流量发起洪流攻击，消耗网络资源，使网络无法正常访问。
• 影响：虽不会导致信息泄露或安全漏洞，但会造成网站所有者损失。

• 定义：窃取数据的技术，通过将恶意SQL命令注入到数据库引擎执行，导致数据泄露。
• 地位：常年位列OWASP Top 10榜首。

• 定义：通过监视计算机网络流动的数据，捕获并查看数据包以窃取信息。
• 作用：嗅探器工具可帮助定位网络问题。

• 定义：攻击者通过伪造的ARP请求和应答数据包改变目标计算机的ARP缓存，更改MAC地址以攻击局域网。
• 联动：可与网络嗅探工具联动，查看被攻击者正在浏览的信息。

• 定义：恶意软件，监控键盘点击并记录到文件中，然后发送给远程攻击者。
• 案例：早年企鹅用户被盗，部分原因是计算机被植入键盘记录器木马，记录密码导致账户丢失。

• 阶段：利用漏洞进行攻击、获取访问权、权限提升、应用程序隐藏、消除操作记录掩盖踪迹。

• 肉鸡：已被入侵者控制的电脑，入侵者可像操纵自己的电脑一样操作它们而不被发觉。
• 僵尸网络：通过一种或多种传播手段感染大量主机，形成控制者和感染主机之间一对多控制的网络，常用于Dos攻击。
• 木马：伪装成正常程序，运行后黑客获取系统控制权限，如灰鸽子木马。
• 网页木马：伪装成普通网页文件，利用系统或浏览器漏洞自动下载并运行木马。
• 挂马：在网站文件中放入网页木马或将代码嵌入正常网页文件，使浏览者中马。
• 大马：功能强大的网页后门，能执行命令、链接后台数据库、操作文件等。
• 小马：简单的网页后门，一般用于上传保存大马。
• 一句话木马：只有一段很短的网页代码后门，可用客户端连接以控制网站。
• 后门：在成功攻击并控制目标主机后，植入特定程序以便随时与控制主机建立联系。
• 社工库：黑客将泄露的用户数据整合分析后归档的集中数据库。
• 提权：提高自己在服务器或系统中的权限，拥有更高权限可做更多事情。
• 网络钓鱼：利用欺骗性电子邮件或Web站点欺骗受害者泄露隐私信息，如用户名和密码。
• 社会工程学攻击：针对受害者心理弱点进行攻击，利用心理学知识诱导被攻击者按自己想法做事或套话获取信息。
• 托库：黑客入侵成功后将数据库中的数据导出并带走。
• 撞库：黑客利用收集的互联网泄露信息生成密码字典，批量尝试登录其他网站。
• rootkit：攻击者用来隐藏行踪和保留root权限的工具。
• shell：命令环境，如Windows里的cmd窗口。
• web shell：以asp、php、jsp或cgi等网页文件形式存在的命令执行环境，也称网页后门。
• 旁站入侵：同一服务器上有多个站点，通过入侵其中一个站点并提权跨目录访问其他站点。
• C段入侵：入侵同一网段的服务器，拿下其中一台后可嗅探目标服务器传输的数据。
• 免杀：通过加壳、加密、修改特征码、加花指令等技术修改程序，使其逃脱杀毒软件查杀。
• 加壳：利用特殊算法改变EXE可执行程序或DLL动态连接库文件的编码，以缩小文件体积、加密程序编码或躲过杀毒软件查杀。
• 跳板：具有辅助作用的机器，利用其作为间接工具控制其他主机，一般和肉鸡连用。
• 蜜罐：故意暴露给攻击者的目标，引诱黑客攻击以了解攻击手段，从而更好地进行防御。
• Exp/Exploit：漏洞利用代码，运行后可对目标进行攻击。
• POC/Proof of Concept：漏洞验证代码，用于监测目标是否存在对应漏洞。
• Payload：有效载荷，成功exploit后在目标系统执行的代码或指令。
• CVE：Common Vulnerabilities & Exposures，通用漏洞披露。
• CNVD：国家信息安全漏洞共享平台。
• 0day：负责应用程序的程序员或供应商未知的软件缺陷。
• 1day：刚发布但已被发现，官方刚发布补丁且网络上还大量存在的漏洞。
• Nday：已经被公布出来的0day漏洞。
• 渗透测试：包括黑盒测试、白盒测试、灰盒测试。
• SRC：Security Response Center，安全应急响应中心，主要职责为挖掘并公开收集机构存在的漏洞和其他安全隐患。

• A类地址：范围0——127，0保留表示所有IP地址，127保留用于测试回环。第一段号码为网络号码，剩下三段为本地计算机号码，地址范围0.0.0.1——126.0.0.0，子网掩码255.0.0.0。
• B类地址：范围128——191，第一段和第二段是网络号码，地址范围128.0.0.0——191.255.255.255，子网掩码255.255.0.0。
• C类地址：范围192——223，第一、二、三段都是网络号码，剩下一段为本地计算机号码，地址范围192.0.0.0——223.255.255.255，子网掩码255.255.255.0。
• D类地址：称为广播地址，用于多点广播，平时不涉及。
• E类地址：保留地址，不涉及。