二，网络安全常用术语

黑客（hacker）------对计算机技术非常擅长的人，窃取数据，破坏计算机系统；全球最知名的一个黑客组织匿名（Anonymous）。
脚本小子------刚刚入门安全行业，学习了一些技术，只会用现成的工具或者复制代码。
白帽子------白帽子的目的是发现企业的漏洞并且上报给企业，帮助其解决风险问题；常见漏洞提交平台 360补天，漏洞盒子，CNVD,CNNVD。
红帽黑客------有正义感，爱国的黑客。利用技术维护国家网络安全，并且对外来的攻击进行反击。
漏洞（vulnerability）------漏洞指的是硬件，软件，协议等等存在安全缺陷；------国家信息安全漏洞库 (cnnvd.org.cn)
POC(Proof of Concept)------能证明漏洞存在的代码。
exp(Exploit)-利用------执行了这一段利用代码之后，就能够达到攻击的目的；例如msf工具。
payload------攻击载荷；例如sql注入，XSS,log4j等等。
0day------使用量非常大的通用产品漏洞已经被发现了（还没有公开），官方还没有发布补丁或者修复方法的漏洞。
1day------漏洞的POC和EXP已经被公开了，但是很多人还来不及修复，这个叫做1day漏洞。
Nday漏洞------指已经发布补丁的漏洞，并且时间已经过去很久的漏洞。
漏扫------基于数据库对漏洞进行自动化扫描。
补丁(patch)------漏洞的修复程序。
渗透（penetration）------黑客入侵了网站或者计算机系统，获取到计算机权限的过程。
渗透测试（penetration test)------用黑客入侵的方式对系统进行安全测试，目的是找出和修复安全漏洞，在这个过程中不会影响系统的正常运行，也不会破坏数据。
木马（Trojan horse）------隐藏在计算机中的恶意程序。
病毒（Virus）------恶意代码或程序。
杀毒软件------瑞星，江民，金山，国外的诺顿，卡巴斯基，McAfee,360.
免杀------绕过杀毒软件。
肉鸡------已经被黑客获得控制权限的机器，可能是个人电脑也可以是企业或者政府单位的服务器，通常情况下因为使用者并不知道已经被入侵，所以黑客可以长期获得控制和权限。
抓鸡------利用概率出现非常高的漏洞（例如LOG4J，永恒之蓝），使用自动化的方式获取肉鸡的行为。
跳板机------黑客为了防止被追溯和识别身份，一般都不会用自己的电脑发起攻击，而是利用获取的肉鸡来攻击目标，这个肉鸡就充当一个跳板的角色。
DDos（Distributed Denial of Service）------分布式拒绝服务攻击，通过发起大量恶意请求，导致正常用户无法访问。
后门（backdoor）------黑客为了对主机进行长期控制，在机器上种植的一段程序或留下的一个入口。
中间人攻击（Man-in-the-Middle Attack）MITM攻击 ------运行中间服务器，拦截并篡改数据。
网络钓鱼------钓鱼网站指的是冒充的网站，用来窃取用户的账号密码。