目录

​编辑

一、列举几个简单的 详细的大家参考文档，后续都会遇到

二、为什么学专业术语

特定领域里使用的专业用语，特点 耳熟能详、大家都认可、简单

?渗透测试行业术语1.pdf

一、列举几个简单的 详细的大家参考文档，后续都会遇到

1.肉鸡

比喻可以随意被我们控制的电脑

2.木马

伪装成正常程序的恶意程序，一旦运行可以控制电脑

3.远控

远距离控制另外一台电脑

4.网页木马

伪装成正常页面的恶意页面，一旦访问便会下载木马自动执行

5.黑页

攻击者在目标网站放的嘲讽页面

6.挂马

将木马写进目标网页文件中，让访问者中马

7.大马

功能强大的网页后门，能执行命令，操作文件，连接数据库

8.小马

功能单一，一般用来传输大马

9.一句话后门

对网站进行控制的一段代码

10.后门

相当于控制目标主机的备用钥匙

11.拖库

从数据库导出数据

12.社工库

包含很多隐私信息的库

13.撞库

用已有数据库进行攻击

14.提权

提升在服务器中的权限

15.网络钓鱼

用欺骗性的电子邮件或者伪造的站点来进行诈骗活动。

16.社会工程学攻击

通过对被攻击者的心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱所采取的欺骗、伤害等手 段

17.rookit

攻击者用来隐藏自己的行踪和保留root访问权限的工具

18.IPC$

是共享“命名管道”的资源，可通过验证用户名和密码获得相应的权限，在远程管理计算机和查看计 算机的共享资源时使用。

19.弱口令

容易被猜解的密码

20.默认共享

WINDOWS2000/XP/2003系统开启共享服务时自动开启所有硬盘的共享

21.shell

命令执行环境

22.交互式shell

shell等待输入，并且执行输入的命令

23.webshell

以asp、 php、jsp或者cgi等网页文件形式存在的一种命令执行环境。

二、为什么学专业术语

通俗来说专业术语可以装逼，营造神秘感

在我的批判性思维与通识教育的普及工作中，偶尔会遇到两类委婉的指责：

1.外行人抱怨我使用了太多的难以理解的专业术语。

2.内行人抱怨我的解释太过啰嗦，简直是把他们当外行人来对待，侮辱了他们的智商。

我能理解这两种指责，但我恐怕不会做出多少改变。因为我的目标受众是第三类人，也就是期望变成专业人士的外行人。

如此一来，我不得不使用专业术语，不得不说清楚某些关键词的含义是什么，方便朋大家利用那些单词搜索更多信息。

专业术语不是专业人士关起门来交流时使用的黑话，更不是为了防止知识外泄而刻意设置的保险，它们是精确的心智工具。没有这些工具，我们无法完成高难度的智力任务

新闻记者和文人墨客针对普罗大众写的文章，或许会尽力避免专业术语。专业的教师和科普作者不可能避免对学生和读者使用专业术语。一旦这么做，我们就不再专业了。

主动学会使用专业术语，以便理解更复杂的信息

所以：一般情况下，要表达具有同样复杂程度的含义，使用专业术语会使描述更加简单