肉雞：所謂「肉雞」是一種很形象的比喻，比喻那些可以隨意被我們控制的電腦，對方可以是windows系統，也可以是unix/linux系統，可以是普通的個人電腦，也可以是大型的伺服器，我們可以象操作自己的電腦那樣來操作它們，而不被對方所發覺。
木馬：就是那些表面上偽裝成了正常的程式，但是當這些被程式執行時，就會獲取系統的整個控制許可權。有很多黑客就是熱衷中與使用木馬程式來控制別人的電腦，比如灰鴿子，黑洞，pcshare等等。
後門：這是一種形象的比喻，入侵者在利用某些方法成功的控制了目標主機後，可以在對方的系統中植入特定的程式，或者是修改某些設定。這些改動表面上是很難 被察覺的，但是入侵者卻可以使用相應的程式或者方法來輕易的與這台電腦建立連線，重新控制這台電腦，就好像是入侵者偷偷的配了一把主人房間的鑰匙，可以隨時進出而不被主人發現一樣。通常大多數的特洛伊木馬(trojan horse)程式都可以被入侵者用於製作後門(backdoor)。
rootkit：rootkit是攻擊者用來隱藏自己的行蹤和保留root(根許可權，可以理解成windows下的system或者管理員 許可權)訪問許可權的工具。通常，攻擊者通過遠端攻擊的方式獲得root訪問許可權，或者是先使用密碼猜解(破解)的方式獲得對系統的普通訪問許可權，進入系統 後，再通過，對方系統內存在的安全漏洞獲得系統的root許可權。然後，攻擊者就會在對方的系統中安裝rootkit，以達到自己長久控制對方的目 的，rootkit與我們前邊提到的木馬和後門很類似，但遠比它們要隱蔽，黑客守衛者就是很典型的rootkit，還有國內的ntroorkit等都是不 錯的rootkit工具。
ipc$：是共享「命名管道」的資源，它是為了讓程序間通訊而開放的命名管道，可以通過驗證使用者名稱和密碼獲得相應的許可權，在遠端管理計算機和檢視計算機的共享資源時使用。
弱口令：指那些強度不夠，容易被猜解的，類似123，abc這樣的口令(密碼)。
預設共享：預設共享是windows2000/xp/2003系統開啟共享服務時自動開啟所有硬碟的共享，因為加了"$"符號，所以看不到共享的託手圖表，也成為隱藏共享。
shell：指的是一種命令指行環境，比如我們按下鍵盤上的「開始鍵+r」時出現「執行」對話方塊，在裡面輸入「cmd」會出現乙個用於執 行命令的黑視窗，這個就是windows的shell執行環境。通常我們使用遠端溢位程式成功溢位遠端電腦後得到的那個用於執行系統命令的環境就是對方的 shell。
溢位：確切的講，應該是「緩衝區溢位」。簡執行有效的檢測而導致錯誤，後果可能是造成程式崩潰或者是執行攻擊者的命令。大致可以分為兩類：(1)堆溢位;(2)棧溢位。
注入：隨著b/s模式應用開發的發展，使用這種模式編寫程式的程式設計師越來越來越多，但是由於程式設計師的水平參差不齊相當大一部分應用程式存 在安全隱患。使用者可以提交一段資料庫查詢**，根據程式返回的結果，獲得某些他想要知的資料，這個就是所謂的sqlinjection，即：sql注入。
注入點：是可以實行注入的地方，通常是乙個訪問資料庫的連線。根據注入點資料庫的執行帳號的許可權的不同，你所得到的許可權也不同。
內網：通俗的講就是區域網，比如網咖，校園網，公司內部網等都屬於此類。檢視ip位址如果是在以下三個範圍之內的話，就說明我們是處於內網之中的：10.0.0.0—10.255.255.255，172.16.0.0—172.31.255.255，192.168.0.0— 192.168.255.255
埠：(port)相當於一種資料的傳輸通道。用於接受某些資料，然後傳輸給相應的服務，而電腦將這些資料處理後，再將相應的恢復通過開啟的埠傳給對方。一般每乙個埠的開放就對應了相應的服務，要關閉這些埠只需要將對應的服務關閉就可以了。
3389、4899肉雞：3389是windows終端服務(terminal services)所預設使用的埠號，該服務是微軟為了方便網路管理員遠端管理及維護伺服器而推出的，網路管理員可以使用遠端桌面連線到 網路上任意一台開啟了終端服務的計算機上，成功登陸後就會象操作自己的電腦一樣來操作主機了。這和遠端控制軟體甚至是木馬程式實現的功能很相似，終端服務 的連線非常穩定，而且任何防毒軟體都不會查殺，所以也深受黑客喜愛。黑客在入侵了一台主機後，通常都會想辦法先新增乙個屬於自己的後門帳號，然後再開啟對 方的終端服務，這樣，自己就隨時可以使用終端服務來控制對方了，這樣的主機，通常就會被叫做3389肉雞。radmin是 一款非常優秀的遠端控制軟體，4899就是radmin預設使以也經常被黑客當作木馬來使用(正是這個原因，目前的防毒軟體也對radmin查殺了)。有 的人在使用的服務埠號。因為radmin的控制功能非常強大，傳輸速度也比大多數木馬快，而且又不被防毒軟體所查殺，所用radmin管理遠端電腦時使 用的是空口令或者是弱口令，黑客就可以使用一些軟體掃瞄網路上存在radmin空口令或者弱口令的主機，然後就可以登陸上去遠端控制了，這樣被控制的 主機通常就被成做4899肉雞。
免殺：就是通過加殼、加密、修改特徵碼、加花指令等等技術來修改程式，使其逃過防毒軟體的查殺。
加殼：就是利用特殊的演算法，將exe可執行程式或者dll動態連線庫檔案的編碼進行改變(比如實現壓縮、加密)，以達到縮小檔案體積或者加密程式編碼，甚至是躲過防毒軟體查殺的目的。目前較常用的殼有upx，aspack、pepack、pecompact、upack、免疫007、木馬彩衣等等。
花指令：就是幾句彙編指令，讓彙編語句進行一些跳轉，使得防毒軟體不能正常的判斷病毒檔案的構造。說通俗點就是「防毒軟體是從頭到腳按順序來查詢病毒。如果我們把病毒的頭和腳顛倒位置，防毒軟體就找不到病毒了」。
網路安全相關筆記
對稱加密 在安全要求不高的情況下，資料通訊以明文傳輸，即被擷取就可檢視。為提高資料的保密性，就需要通訊雙方協商乙個金鑰來對資料進行加解密，為此引入了對稱加密演算法，其傳輸過程如下圖所示。要點 1 對稱加密演算法在加密和解密時使用的是同乙個金鑰 2 金鑰作為演算法的輸入，演算法進行加密操作取決於這個金...
網路安全基本概念
網路安全涉及到的概念比較多,在此總結歸納一下。1.對稱加密 symmetric cryptography 加密 encryption 與解密 decryption 用的是同樣的金鑰 secret key 這種加密的方式是對稱加密。對稱加密是最快速 最簡單的一種加密方式，對稱加密有很多種演算法，由於它...
網路安全崗位相關介紹
想從事網路安全方面又沒有頭緒的同學，希望可以幫到你們，如有錯誤還望指出 安全諮詢顧問 主要負責與購買方溝通接洽，提供諮詢服務，幫助甲方落實安全規劃。如等保建設諮詢，保密建設諮詢，資訊保安管理體系建設諮詢等。需對 法律法規，安全標準有深入理解，表達能力和文件能力強。安全售前工程師 主要負責與購買方溝通...