渗透测试术语

其他 2019-07-25 20:18:15 阅读次数: 0

渗透测试术语

poc 严重漏洞是否存在代码
exp    漏洞利用 攻击
webshell     web下的shell 后门
shell     与系统交互的通道工具
反向     由受害者到攻击者
正向      攻击者到受害者
提权        提高早服务器中的权利，通过漏洞提升webshell权利
getshell       获取shell的过程
0day       未被纰漏的漏洞
1day       已经公开的漏洞
nday       n年前的漏洞
DDos        拒绝服务攻击 （cc攻击 web 层的DDoS）
wef     web应用防火墙
scan      扫描
shellcode    缓冲区溢出使用的二进制代码
cve     全球漏洞编号
cvss      可用性 ，机密性，完整性
通用型漏洞         普遍性，大规模，影响广泛
跳板（代理）        用于伪装自己，代理进入内网
生产网        业务核心，正在线上有实际业务的网络
测试网         测试业务系统的网络
隧道             网络通道私密性，稳定性、
cdn         部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块
idc        数据中心，机房
ips         入侵防御系统
idp          入侵检测
态势感知          监控流量业务等，发现入侵检测
蜜罐          用来诱惑攻击者
漏洞靶场         漏洞环境
社会工程学       对人信息收集整理猜测，建立关联，建立密码字典。人际交流
钓鱼          伪造短信，邮件，微信，qq
鱼叉式钓鱼          内部关系进行针对性钓鱼
远控         服务端，客户端
AV        反病毒软件
icmp           网络诊断工具

猜你喜欢

转载自www.cnblogs.com/Scholar-liu/p/11246622.html
今日推荐
周排行
成为C++高手之宏与枚举
在CAD二次开发中使用进度条
Js插件ECharts，HighCharts学习网址整理
Celery提交任务出错(on windows.)
cephfs内核客户端性能追踪
thinkphp中PHPExcel用法
EntityFramework动态组合多排序字段
汇编语言（八）实验9 根据材料编程
安装ubuntu后必须做的事情（对我而言）
JS函数式编程
每日归档
更多
2024-10-22(0)
2024-10-21(0)
2024-10-20(0)
2024-10-19(0)
2024-10-18(0)
2024-10-17(0)
2024-10-16(0)
2024-10-15(0)
2024-10-14(0)
2024-10-13(0)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022