駭客術語大解析：肉雞、木馬、網頁木馬、掛馬、後門、Rootkit、IPC$、弱口令、預設共享、Shell、WebShell、溢出、注入、內網
- 1. 肉雞
- 可隨意被控制的電腦（Windows/Unix/Linux、個人機/伺服器），如操作自己電腦般操作對方而不被發現。
- 2. 木馬
- 偽裝正常程式，執行時獲取系統完整控制權。常見：灰鴿子、黑洞、PcShare。
- 3. 網頁木馬
- 偽裝網頁檔或將代碼插入正常網頁，訪問者瀏覽時利用系統/瀏覽器漏洞自動下載執行木馬伺服端。
- 4. 掛馬
- 在他人網站檔案放入網頁木馬或注入代碼，使瀏覽者中馬。
- 5. 後門
- 入侵成功後植入特定程式/修改設定，表面難察覺，入侵者可輕易重新連線控制。多數特洛伊木馬可用於製作後門。
- 6. Rootkit
- 攻擊者隱藏行蹤、保留 root（系統/管理員）權限的工具。通常先獲普通權限，再利用漏洞提權，安裝 Rootkit 長期控制。比木馬/後門更隱蔽。代表：黑客守衛者、ntroorkit。
- 7. IPC$
- 共享「命名管道」資源，供進程間通訊。驗證用戶名密碼後獲得權限，用於遠端管理電腦、查看共享資源。
- 8. 弱口令
- 強度不足、易被猜解的密碼（如 123、abc）。
- 9. 預設共享
- Windows 2000/XP/2003 開啟共享服務自動共享所有硬碟，因加 $ 符號隱藏圖示，亦稱隱藏共享。
- 10. Shell
- 命令執行環境（如 Win+R →
cmd 的黑色視窗）。遠端溢出成功後獲得的命令執行環境即對方 Shell。
- 11. WebShell
- 以 ASP/PHP/JSP/CGI 等網頁檔形式存在的命令執行環境，亦稱網頁後門。入侵網站後混入正常網頁，透過瀏覽器訪問獲取控制權，可上傳下載、查資料庫、執行任意命令。常見：海陽 ASP 木馬、Phpspy、c99shell。
- 12. 溢出（緩衝區溢出）
- 程式未有效檢查輸入資料導致錯誤，後果為程式崩潰或執行攻擊者命令。分堆溢出、棧溢出。
- 13. 注入 (SQL Injection)
- 提交資料庫查詢代碼，根據回傳結果獲取想知資料。因 B/S 模式開發程式員水平參差不齊，大量應用程式存在此隱患。
- 14. 注入點
- 可實施注入的位置（通常為訪問資料庫的連接）。依資料庫運行帳號權限不同，獲得權限不同。
- 15. 內網
- 通俗講即區域網路（網吧、校園網、公司內網）。IP 在 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 範圍內即為內網。
copyright ©
萬盛學電腦網 all rights reserved