1.1.1 安全术语（上）

肉鸡
中了木马，可以被远程控制的PC

抓鸡
通过扫描弱口令、爆破、漏洞等方法控制PC
常用抓鸡端口：1433（SQL Server）、3389（RDP）、3306（MySQL）

木马
分类：PC木马、Web木马

Web木马
分类：大马（Webshell）、小马（方便传输Webshell至靶机）
小马例子：一句话木马

Webshell
以APS/PHP/JSP/CGI等网页文件形式存在的命令执行环境

Webshell获取流程

1. 上传小马
2. 使用中国菜刀连接小马后，可获得靶机目录结构的控制权
3. 通过中国菜刀上传大马

蜜罐
类似沙箱技术，诱使Hacker攻击，从而分析其攻击手法

网络层次
LAN>表层网>深层网>暗网
深网无法被搜索引擎检索；
暗网是深网的子集

免杀
防止自己的木马、脚本等被杀软删除

APT攻击
高级持续性威胁（Advanced Persistent Threat），攻击规模庞大、技术水平高，往往发生在国家、大型企业身上。

Exploit
可以利用的漏洞利用程序
www.exploit-db.com

POC
证明程序存在漏洞，但还不能利用利用

内网渗透
企业很多带有核心数据的系统并不会对外映射，所以需要渗透进入内网，以获取内部资料

社会工程学
俗称“社工”，主要是心理学，通过与人沟通，获取相应的信息。

社工库
类似人员档案馆，是把大量脱裤的信息整合起来、关联起来的数据库

谷歌黑客
利用搜索引擎的高级搜索语法，快速进行筛选、过滤，以进行“踩点”

脱库
将目标数据库整个dump下来

提权
获取webshell后，往往是以普通用户的权限执行操作，权限较小。这时需要利用一些软件漏洞，提升命令执行的权限为管理员权限，已进行更多操作。

0day漏洞
未公开漏洞，或者暂时没有补丁的漏洞

旁站
站点所在服务器的其他站点

C段
目标所在网段