前言：術語是進入安全圈的敲門磚，更是攻防博弈的通用語言

本文系統梳理 12 個核心黑客術語，給出**定義、原理、典型工具/案例、防禦對策**，助你建立清晰知識圖譜。

1. 肉雞 — 受控主機的統稱

定義：被攻擊者植入後門/木馬、獲取控制權的電腦/伺服器 (Windows/Linux/路由器/IoT 設備均可)。攻擊者可如操作自有設備般遠程執行命令、上傳下載文件、截屏/錄音/鍵盤記錄、發起 DDoS/掃描/橫向移動。**「肉雞」強調「可供隨意宰割/利用」的被動屬性。**

分類：高權限肉雞、低權限肉雞、Webshell 肉雞、路由器/IoT 肉雞。

防禦：EDR 行為分析、網絡流量基線偵測異常連接、定期掃描弱點/異常進程/啟動項、最小權限原則。

2. 木馬 — 偽裝正常程式的惡意代碼載體

定義：外表為合法/誘人程式 (破解補丁、遊戲外掛、色情視頻、文檔)，內藏惡意載荷。用戶主動執行後，釋放後門/下載器/鍵盤記錄/勒索模塊等，**獲取系統控制權 (通常為當前用戶權限，配合提權漏洞提升至 SYSTEM/root)**。

經典家族：灰鴿子、黑洞、PcShare、Bifrost、Poison Ivy、NjRAT、AsyncRAT、QuasarRAT (開源遠控)。

防禦：不執行來源不明可執行文件、啟用 AppLocker/WDAC 白名單、EDR 記憶體掃描無文件攻擊、沙箱動態分析可疑樣本。

3. 網頁木馬 — 瀏覽器端的「駕到式下載」發射器

定義：偽裝為正常網頁 (HTML/JS/PHP/ASP/JSP) 或注入合法網頁的惡意腳本。利用**瀏覽器/插件/字體解析/內核漏洞** (CVE-2018-8174, CVE-2021-26411 等)，**無需用戶點擊、僅訪問頁面即觸發**，自動下載並執行木馬載荷 (Shellcode → 下載器 → 木馬主體)。

典型技術：Heap Spray (堆噴射)、ROP 鏈繞過 DEP/ASLR、VBScript/JS 引擎漏洞利用、WebAssembly 邊界逃逸。

防禦：瀏覽器自動更新、禁用不必要插件 (Flash 已死、Java Applet 死)、啟用「增強型防護/網絡保護」(Edge/Chrome/Defender)、部署瀏覽器隔離 (RBI)、網關 URL 過濾/沙箱檢測。

4. 掛馬 — 將網頁木馬植入合法網站的攻擊行為

手法：
① 利用 Web 應用漏洞 (SQL注入、文件上傳、RCE、CMS 插件漏洞) 獲取寫入權限。
② 修改首頁/模板/JS 文件/數據庫字段，注入 `