渗透测试的前置知识00

简介: 数据结构的姿势更新了一部分,接下来回到主业的网络安全上

肉鸡:

可以随意控制别人的电脑,而不被发现。

木马:

就是伪装成正常的程序,但是当这些程序被运行起来时,会得到整个系统的控制权限。

远控:

远程控制是网络上一台电脑远程控制别的电脑。

黑页:

一些网站被攻击以后,黑客为了证明自己的实力,对网站的主页进行修改。(违法)

挂马:

就是在别人的网站文件中放入网页木马

大马:

功能强大的网页后门,能执行命令,能连接数据库。

小马:

比较单一的网页后门,一般用来保存大马

一句话后门:

一段很小的网页代码后台,可以与客户端连接,对网站进行控制,如中国菜刀

后门:

是一种形象的比喻,攻击者通过某些方法成功的控制了目标的主机后,可以在对方的主机系统植入程序,通过这种方式是很难被发现,就好像在主人不知道的情况下多配置了一把钥匙。

拖库:

黑客入侵了网站后,将数据库的数据全部导出来。

社工库:

用户数据集中归档的地方。

撞库:

黑客在互联网上收集用户已经泄露的账号和密码,进行批量的登录。如用户在a网站的账号和密码可能和在b网站的账号和密码相同。用a网站的账号和密码去登录b网站。

这种就可以理解为撞库攻击。

提权:

提高在网站上的权限,提权就是提高在服务器上的权限,如在windows上是guest,在提权过后就是管理员权限就可以控制整个计算机了。

网络钓鱼:

用邮件或者web站点,去获得受骗者的账号、密码等信息

社会工程学:

黑客通过人性的弱点,对受害者进行攻击。

rootkit:

是受害者隐藏自己的行踪获得root权限的方式。

ipcs:

远程管理和查看计算机资源的时候使用。

弱口令:

弱密码,如:abc、123,常见的有top100、top1000。

shell:
指的是一种命令行的环境,如win+r的cmd环境。

交互shell:

shell等待用户的输入,shell与用户进行交互。但网站上的shell就不是交互shell。

WebShell:

一般指的就是网站的后门。

溢出:

程序对接收的输入没有执行有效的检测而导致了错误,常见的有堆溢出\栈溢出。

目录
相关文章
|
测试技术
单元测试|Unittest setup前置初始化和teardown后置操作
单元测试|Unittest setup前置初始化和teardown后置操作
91 0
单元测试|Unittest setup前置初始化和teardown后置操作
|
存储 机器学习/深度学习 自然语言处理
软件测试前置基础知识(基本概念,DOS命令)
软件测试前置基础知识(基本概念,DOS命令)
|
前端开发 测试技术 数据库
|
存储 SQL 缓存
谈谈测试用例中的前置条件
在简单模块或单元测试中,大家对于前置条件的理解很容达成共识。但在面对一个复杂系统时,则关于前置条件容易困扰,或是因为可操作性,或是因为可界定性。
2016 0
|
安全 测试技术 定位技术
|
3天前
|
网络协议 安全 测试技术
性能工具之emqtt-bench BenchMark 测试示例
【4月更文挑战第19天】在前面两篇文章中介绍了emqtt-bench工具和MQTT的入门压测,本文示例 emqtt_bench 对 MQTT Broker 做 Beachmark 测试,让大家对 MQTT消息中间 BenchMark 测试有个整体了解,方便平常在压测工作查阅。
132 7
性能工具之emqtt-bench BenchMark 测试示例
|
3天前
|
机器学习/深度学习 数据采集 人工智能
【专栏】AI在软件测试中的应用,如自动执行测试用例、识别缺陷和优化测试设计
【4月更文挑战第27天】本文探讨了AI在软件测试中的应用,如自动执行测试用例、识别缺陷和优化测试设计。AI辅助工具利用机器学习、自然语言处理和图像识别提高效率,但面临数据质量、模型解释性、维护更新及安全性挑战。未来,AI将更注重用户体验,提升透明度,并在保护隐私的同时,通过联邦学习等技术共享知识。AI在软件测试领域的前景广阔,但需解决现有挑战。
|
3天前
|
测试技术
如何管理测试用例?测试用例有什么管理工具?YesDev
该文档介绍了测试用例和测试用例库的管理。测试用例是描述软件测试方案的详细步骤,包括测试目标、环境、输入、步骤和预期结果。测试用例库用于组织和管理这些用例,强调简洁性、完整性和可维护性。管理者可以创建、删除、重命名用例库,搜索和管理用例,以及通过层级目录结构来组织用例。此外,还支持通过Excel导入和导出测试用例,以及使用脑图查看用例关系。后台管理允许配置全局别名,如用例状态、优先级和执行结果。
|
3天前
|
机器学习/深度学习 人工智能 运维
深入探索软件测试:策略、工具与未来趋势
【5月更文挑战第14天】在软件开发的生命周期中,测试环节扮演着至关重要的角色。它不仅保证产品能够达到预定的质量标准,还有助于提前发现并修复潜在的缺陷,从而减少维护成本和提高用户满意度。本文将深入探讨当前软件测试领域的最佳实践,包括测试策略的制定、工具的选择以及面对快速变化的技术环境如何保持测试活动的前瞻性和灵活性。通过分析自动化测试、性能测试和安全测试等关键领域,本文旨在为读者提供一个全面的软件测试指南,同时对未来的发展趋势进行预测。
|
3天前
|
SQL 测试技术 网络安全
Python之SQLMap:自动SQL注入和渗透测试工具示例详解
Python之SQLMap:自动SQL注入和渗透测试工具示例详解
27 0

热门文章

最新文章