什麼是ddos：ddos是分布式拒絕服務攻擊，該攻擊會導致很多計算機在同一時間遭到攻擊，不僅僅會影響使用者使用，還會造成直接的業務影響，造成損失。
什麼是dos：dos是拒絕服務，造成dos攻擊，目的是使計算機或網路無法提供正常服務，最常見的dos攻擊有計算機網路頻寬攻擊和連通性攻擊。
資訊收集：前期滲透測試或者漏洞攻擊的必要前提，需要收集ip位址，url位址，開放埠等等的資訊，只有收集到這些資訊，才能更好更快的進行滲透測試。
撞庫：通過暴力破解的方法或者是通過指定字串對資料庫進行全部資料篩選，找到自己需要的指定資料內容
水坑攻擊：計算機入侵手法，針對的目標多為特定的團體，攻擊者首先猜測確定這組目標經常訪問的**，並入侵其中乙個或多個，植入惡意軟體，最後，達到感染該組目標中部分成員的目的。
0-day漏洞：指首次發現並且還沒有上傳到漏洞庫的高危漏洞，新出現的漏洞，這種漏洞通常**高昂
流量劫持：資料流量進行劫持，分析其中的資料內容，獲取有用的資訊，可以通過抓包等等手段進行流量劫持的操作
流量分析：對抓取到的流量進行分析審計，另一種說法是對指定時間段內的流量內容進行審計，判斷是否發生過網路攻擊事件。
溯源：找到發源地，通常在黑客圈子裡指的是追查到木馬或者病毒的源頭，查詢該病毒或木馬的根本原理。或者指的是發動攻擊的具體位址是**
重放攻擊：又稱重播攻擊，是指攻擊者傳送乙個目的主機已接收過的包，來達到欺騙系統的目的，主要用於身份認證過程，破壞認證的正確性。攻擊者利用網路監聽或者其他方式盜取認證憑據，之後再把它重新發給認證伺服器。重放攻擊在任何網路通過程中都可能發生，是計算機世界黑客常用的攻擊方式之一
偽裝社交身份：社會工程學，例如我假裝乙個你們公司的客服或者技術人員，向你提出相對應的隱私資訊的詢問，你沒有防備告訴了我，你就受到了社工的影響，也就是偽裝社交身份。
sql注入，就是通過把sql命令插入到web表單提交或輸入網域名稱的查詢字串，最終達到欺騙伺服器執行惡意的sql命令。它可以通過在web表單中輸入惡意sql語句得到乙個存在安全漏洞的**上的資料庫，而不是按照設計者意圖去執行sql語句
檔案上傳漏洞：是指由於程式設計師在對使用者檔案上傳部分的控制不足或者處理缺陷，而導致的使用者可以越過其本身許可權向伺服器上傳可執行的動態指令碼檔案。這裡上傳的檔案可以是木馬，病毒，惡意指令碼或者webshell等。
xss跨站指令碼攻擊：指的是通過利用網頁開發時留下的漏洞，通過巧妙的方法注入惡意指令**到網頁，使使用者載入並執行攻擊者惡意製造的網頁程式。攻擊成功後，攻擊者可能得到包括但不限於更高的許可權（如執行一些操作）、私密網頁內容、會話和cookie等各種內容。
幾種簡單的網路攻擊介紹
arp欺騙攻擊 分為對路由器arp表的欺騙和對內網pc的閘道器欺騙。第一種arp欺騙的原理是 截獲閘道器資料。第二種arp欺騙的原理是 偽造閘道器。重放攻擊 重放攻擊 replay attacks 又稱重播攻擊 回放攻擊或新鮮性攻擊 freshnessattacks 是指攻擊者傳送乙個目的主機已接收...
網路作業系統的概述
計算機網路是由硬體和軟體組成，其中網路作業系統是構建計算機網路的軟體核心和基礎。網路作業系統與單機作業系統之間並沒有太大的區別，僅僅是增加了網路連線功能和網路服務。單機作業系統僅僅為本地使用者提供服務和資源，網路作業系統面向的是整個計算機網路，必須支援多使用者 多工和網路資源共享。網路作業系統是建立...
網路工程的概述與簡單介紹
網路工程的概述與簡單介紹 2009 1 7 綜合佈線是做網路的人有必要走的一段最基本的，也是最簡單的過程。乙個真正的網路工程師是從最底層做起的，整個人生的發展有乙個昇華的過程，那樣看起來才更具備乙個全能工程師的形象。無論我們幹什麼事，都要有一種不怕吃苦，持之以恆的品質，剛剛走上社會，要勇於吃苦，經得...