黑客常用術語大全：從肉雞、木馬、掛馬到 Rootkit、WebShell、溢出、注入
- 1. 肉雞
- 可被隨意控制的電腦（Windows/Linux、PC/服務器），如操作自己電腦般操作之而不被發現。
- 2. 木馬
- 偽裝正常程序，運行時獲取系統控制權。常見：灰鴿子、黑洞、PcShare。
- 3. 網頁木馬
- 偽裝網頁文件或注入正常網頁代碼，利用瀏覽器/系統漏洞自動下載執行服務端。
- 4. 掛馬
- 在他人網站植入網頁木馬或注入代碼，使訪問者中馬。
- 5. 後門
- 入侵後植入特定程序/修改設置，表面難察覺，入侵者可隨時重新連接控制，如偷配鑰匙。多數木馬可製作後門。
- 6. Rootkit
- 攻擊者隱藏蹤跡、保留 root（System/管理員）權限的工具。通常先獲普通權限，再利用漏洞提權，裝 Rootkit 長期控制。比木馬/後門更隱蔽。典型：黑客守衛者、ntroorkit。
- 7. IPC$
- 共享「命名管道」資源，用於進程間通信，驗證用戶名密碼獲取權限，遠程管理/查看共享時使用。
- 8. 弱口令
- 強度不足易被猜解的密碼（
123、abc 等）。
- 9. 默認共享
- Win2000/XP/2003 開啟共享服務自動共享所有硬盤，因帶
$ 符號隱藏圖標，稱隱藏共享。
- 10. Shell
- 命令執行環境。Win+R 輸入
cmd 出現的黑窗口即 Windows Shell。遠程溢出成功後獲得的命令環境即對方 Shell。
- 11. WebShell
- 以 ASP/PHP/JSP/CGI 等網頁文件形式存在的命令執行環境，即網頁後門。入侵網站後混入正常頁面，用瀏覽器訪問獲取命令環境，可上傳下載、查數據庫、執行任意命令。常見：海陽 ASP 木馬、Phpspy、c99shell。
- 12. 溢出
- 即緩衝區溢出。程序未有效檢測輸入數據導致錯誤，後果：程序崩潰或執行攻擊者代碼。分堆溢出、棧溢出。
- 13. 注入
- B/S 模式應用因程序員水平參差，存在 SQL 注入隱患。用戶提交數據庫查詢代碼，根據返回結果獲取敏感數據。
- 14. 注入點
- 可實施注入的位置（訪問數據庫的連接）。權限取決於數據庫運行賬號權限。
- 15. 內網
- 局域網（網吧、校園網、公司內網）。IP 在
10.0.0.0/8、172.16.0.0/12、192.168.0.0/16 即為內網。
- 16. 外網
- 直連 Internet，可與任意主機互訪，IP 非保留地址。
- 17. 端口
- 數據傳輸通道，接收數據傳給服務處理後回應。每端口對應服務，關服務即關端口。
- 18. 3389/4899 肉雞
- 3389：Windows 終端服務默認端口，穩定不被殺毒，黑客常開啟並加後門賬號控制。4899：Radmin 默認端口，功能強、速度快、不被殺毒（現已查殺），弱口令/空口令常被掃描利用。
- 19. 免殺
- 通過加殼、加密、改特征碼、加花指令修改程序逃過殺毒查殺。
- 20. 加殼
- 用特殊算法改變 EXE/DLL 編碼（壓縮/加密），縮小體積、加密代碼、躲過查殺。常用：UPX、ASPack、PePack、PECompact、Upack、免疫007、木馬彩衣。
- 21. 花指令
- 幾條匯編跳轉指令打亂殺毒軟件順序掃描邏輯（如把頭尾顛倒），使其無法正常判斷文件結構。
copyright ©
萬盛學電腦網 all rights reserved