1、黑帽

为非法目的进行黑客攻击的人，通常是为了经济利益。他们进入安全网络以销毁，赎回，修改或窃取数据，或使网络无法用于授权用户。这个名字来源于这样一个事实：老式的黑白西部电影中的恶棍很容易被电影观众识别，因为他们穿着黑色的斯泰森，而“好人”则戴着白帽子。

2、后门

隐藏在计算机系统中的“管道”，绕过登录和密码的正统保护，从而使它们在保护数据方面基本上无效。

3、蛮力攻击

黑客对系统中的每一个可能的密码进行高度密集的自动搜索，从而破坏安全并获得对计算机的访问权限。

4、Doxing

通过在线查看其详细信息，发现并发布互联网用户的身份。

5、灰色的帽子

执行黑客攻击的人，但不是为了个人或经济利益。一个例子是黑客行为，作为更广泛的政治抗议活动的一部分进行，活动家们使一个组织的政策或官方观点被视为诅咒而令人尴尬或羞辱。

6、IP

Internet协议地址-计算机的标识符或“指纹”。这用于识别使用设备的人，跟踪其活动或显示其位置。

7、按键记录

跟踪计算机用户按下哪些键，以便黑客可以将登录代码和密码记录到系统中。

8、恶意软件

旨在控制或窃取计算机数据的程序。

9、网络钓鱼

通过向他们发送看似来自真正的人或组织的电子邮件，重复某人向您提供他们的个人信息，例如密码，银行帐户详细信息(例如PIN号码)和信用卡详细信息。

10、欺骗

更改真实的电子邮件，使其现在看起来来自其他地方，例如来自您的银行，并提供虚假指令，如果遵循这些指令，将危及您的数据的安全性。

11、间谍软件

这是一种“恶意软件”，它被编程为在计算机上不被注意到，并将数据悄悄地发送给黑客。

12、捕鲸

网络钓鱼针对组织管理层的高层，由黑客追求经济利益或更多地参与政治事业。捕鲸可用于收集有关个人的敏感或极度尴尬的信息，例如工资，奖金，私人地址，电子邮件和电话号码。

13、白帽

黑客将自己的技能用于社会福利，或通过揭露其IT系统中的漏洞帮助组织。这是一顶黑帽子的反面。

14、漏洞

漏洞是指信息系统中的软件、硬件或通信协议中存在的缺陷或不适当的配置，从而可使攻击者在未授权的情况下访问或破坏系统，导致信息系统面临安全风险。

常见漏洞有SQL注入漏洞、弱口令漏洞、远程命令执行漏洞、权限绕过漏洞等。

15、恶意程序

恶意程序是指在未经授权的情况下，在信息系统中安装、执行以达到不正当目的的程序。

16、病毒和木马的区别

平时一般我们所说的病毒，指的是感染型病毒，是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能影响计算机使用，能自我复制的一组计算机指令或者程序代码。其具有传播性、隐蔽性、感染性、潜伏性、可激发性、表现性或破坏性。

一般病毒的生命周期：开发期→传染期→潜伏期→发作期→发现期→消化期→消亡期。与生物病毒有很多的相似的地方，比如说自我繁殖、互相传染以及激活再生等生物病毒特征等等。

木马病毒源自古希腊特洛伊战争中著名的“木马计”而得名，这里可自行百度，一个很有趣的故事。木马病毒一般通过电子邮件附件发出，捆绑在其他的程序中，通过特定的程序(木马程序)来控制另一台计算机，通常有两个可执行程序：一个是控制端，另一个是被控制端。“木马”程序与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它会修改注册表、驻留内存、在系统中安装后门程序、开机加载附带的木马。

木马病毒的发作要在用户的机器里运行客户端程序，一旦发作，就可设置后门，定时地发送该用户的隐私到木马程序指定的地址，一般同时内置可进入该用户电脑的端口，并可任意控制此计算机，进行文件删除、拷贝、改密码等非法操作。

画个重点，说说二者的区别：

1、 病毒会传染，而木马不会传染;

2、 病毒入侵电脑后会有感觉，而木马不会，主要原因是便其开展后续“工作”;

3、 病毒主要是以“破坏”著称，而木马主要是用来盗取用户信息。

17、蜜罐

(1)　蜜罐技术本质上是一种对攻击方进行欺骗的技术,通过布置一些作为诱饵的主机,网络服务或信息,诱导攻击方对他们进行实施攻击,从而可以对攻击行为进行捕获和分析,了解攻击方所使用的工具与方法,推测攻击意图和动机,能够让防御方清晰地了解他们所面对的安全威胁,并通过技术和管理手段来挣钱实际系统的安全防护能力.

(2) 　蜜罐好比是情报收集系统,蜜罐好像是故意让人攻击的目标,引诱黑客前来攻击,所以攻击者如前后,就可以知道攻击方如何得逞的,随时了解对服务器发动的最新攻击和漏洞,还可以通过窃听黑客之间的联系,手机黑客所用的种种工具,并且掌握他们的社交网络

18、暗网

互联网由三层网络组成：表示层网、深网、暗网

如何访问到暗网：LAN --> (表层网)表示层网 --> 深网 --> 暗网

表层网就是可以访问到的常用网站例如:百度,腾讯视频等…

想访问到暗网还是比较困难的!暗网是深网的一个子集。

-深网与暗网的区别

(1)美国发明的暗网,作用就是用于间谍之间以匿名的方式在暗网交换信息等任务…

(2) 暗网里面有很多买卖盗窃来的数据信息，以及各种舆论信息。

19、免杀

免杀就是躲过杀毒软件的扫描查杀，使杀毒软件成为摆设，除此之外免杀技术带给我们更多的,将是思想的飞跃与技术的成长。

20、APT攻击

APT(advanced Persistent Threat)是指高级持续性威胁，利用先进的攻击手段对特定目标进行长期持续性网络攻击的供给形式。

(1)中国是APT攻击的主要受害国。

(2)APT攻击一般是一个国家/一个集团来支撑团队攻击窃取科研成果和资料。

(3)一旦被APT攻击盯上以后会很难以逃脱。

21、Exploit/POC

Exploit/Exp的英文意思就是利用，它在黑客眼里就是漏洞利用。有漏洞不一定就有Exploit(利用)，有Exploit就肯定有漏洞。

概念验证(英语:proof of concept:简称POC)是对某些想法的一个较短而不完整的实现，以证明其可行性,拾饭其原理，其目的是为了验证一些概念或理论，概念验证通常被认为是一个有里程碑意义的实现的原型。

简述：证明程序有漏洞，但是没法利用这个漏洞。

22、内网渗透

内网渗透就是换了一个环境做渗透。有些重要数据/资料/代码会放到内网服务器或者公司内部开发人员电脑里,所以需要内网扫描/渗透,

内网渗透需要更多的随机性和突破口，情况较为复杂。

涉及到的知识很广，攻击手法也很多。

23、社会心理学

在计算机科学中，社会工程学指的是通过与其他人的合法地交流，来使其心理受到影响，做出某些动作或者透露一些机密信息的方式，这通常被认为是一种欺诈他人以收集信息/行骗和入侵计算机系统的行为，在英美普通法系中，这一行为一般是被认为侵权隐私权的!

24、谷歌黑客

谷歌黑客(Google hacking)是使用搜索引擎，比如谷歌来定位因特网上的安全隐患和易攻击点。

Web上一般有两种容易发现的易攻击类型:

(1)软件漏洞

(2)错误配置

25、脱裤

脱裤的谐音对应脱库。

脱库的意思是：指通过非法手段获取网站的数据库，会员信息或自己需要的信息。简单理解就是把对方数据库的信息下载下来!

26、提权

拿到webshell之后从普通用户提升为管理员权限!

27、0(零)day攻击

0day攻击，一种对计算机软件的攻击方式。

28、旁站/C段

旁站：目标站点所在服务器上其他网站，再想办法跨到真正目标站点目录中。

C段：网段中的任意一台机器,只要子网相同就有可能嗅探到账号密码

CCRC-DSO数据安全官，CCRC-DSA数据安全评估师，CCRC-DCO数据合规官，CDO首席数据官, ITSS IT服务项目经理，IT服务项目工程师，ISO27001,CISP,软考,CISAW应急服务方向,CISAW渗透测试方向,软考,CCSC网络安全能力,工信部教考中心计算机网络安全相关认证办理马老师13521730416/13391509126