你懂黑客在说什么吗?

黑客术语你了解多少?俗话说,入乡随俗,既然入了黑客的门,就必须懂得黑客的行话,本文总结了21个常用的黑客术语让你摆脱门外汉的影子。

 

 

黑客术语1.肉鸡:

所谓“肉鸡”是一种很形象的比喻,比喻那些可以随意被我们控制的电脑,对方可以是WINDOWS系统,也可以是UNIX/LINUX系统,可以是普通的个人电脑,也可以是大型的服务器,我们可以象操作自己的电脑那样来操作它们,而不被对方所发觉。

黑客术语2.木马:

就是那些表面上伪装成了正常的程序,但是当这些被程序运行时,就会获取系统的整个控制权限。有很多黑客就是热中与使用木马程序来控制别人的电脑,比如灰鸽子,黑洞,PcShare等等。

黑客术语3.网页木马:

表面上伪装成普通的网页文件或是将而已的代码直接插入到正常的网页文件中,当有人访问时,网页木马就会利用对方系统或者浏览器的漏洞自动将配置好的木马的服务端下载到访问者的电脑上来自动执行。

黑客术语4.挂马:

就是在别人的网站文件里面放入网页木马或者是将代码潜入到对方正常的网页文件里,以使浏览者中马。

黑客术语5.后门:

这是一种形象的比喻,入侵者在利用某些方法成功的控制了目标主机后,可以在对方的系统中植入特定的程序,或者是修改某些设置。这些改动表面上是很难被察觉的,但是入侵者却可以使用相应的程序或者方法来轻易的与这台电脑建立连接,重新控制这台电脑,就好象是入侵者偷偷的配了一把主人房间的要是,可以随时进出而不被主人发现一样。通常大多数的特洛伊木马(Trojan Horse)程序都可以被入侵者用语制作后门(BackDoor)。

黑客术语6.rootkit:

rootkit是攻击者用来隐藏自己的行踪和保留root(根权限,可以理解成WINDOWS下的system或者管理员权限)访问权限的工具。通常,攻击者通过远程攻击的方式获得root访问权限,或者是先使用密码猜解(破解)的方式获得对系统的普通访问权限,进入系统后,再通过,对方系统内存在的安全漏洞获得系统的root权限。然后,攻击者就会在对方的系统中安装rootkit,以达到自己长久控制对方的目的,rootkit与我们前边提到的木马和后门很类似,但远比它们要隐蔽,黑客守卫者就是很典型的rootkit,还有国内的ntroorkit等都是不错的rootkit工具。

黑客术语7.IPC$:

是共享“命名管道”的资源,它是为了让进程间通信而开放的饿命名管道,可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。

黑客术语8.弱口令:

指那些强度不够,容易被猜解的,类似123,abc这样的口令(密码)

黑客术语9.默认共享:

默认共享是WINDOWS2000/XP/2003系统开启共享服务时自动开启所有硬盘的共享,因为加了"$"符号,所以看不到共享的托手图表,也成为隐藏共享。

黑客术语10.shell:

指的是一种命令指行环境,比如我们按下键盘上的“开始键+R”时出现“运行”对话框,在里面输入“cmd”会出现一个用于执行命令的黑窗口,这个就是WINDOWS的Shell执行环境。通常我们使用远程溢出程序成功溢出远程电脑后得到的那个用于执行系统命令的环境就是对方的shell

黑客术语11.WebShell:

WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境,也可以将其称做是一种网页后门。黑客在入侵了一个网站后,通常会将这些asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起,好后就可以使用浏览器来访问这些asp 或者php后门,得到一个命令执行环境,以达到控制网站服务器的目的。可以上传下载文件,查看数据库,执行任意程序命令等。国内常用的WebShell有海阳ASP木马,Phpspy,c99shell等

黑客术语12.溢出:

确切的讲,应该是“缓冲区溢出”。简单的解释就是程序对接受的输入数据没有执行有效的检测而导致错误,后果可能是造成程序崩溃或者是执行攻击者的命令。大致可以分为两类:(1)堆溢出;(2)栈溢出。

黑客术语13.注入:

随着B/S模式应用开发的发展,使用这种模式编写程序的程序员越来越来越多,但是由于程序员的水平参差不齐相当大一部分应用程序存在安全隐患。用户可以提交一段数据库查询代码,根据程序返回的结果,获得某些他想要知的数据,这个就是所谓的SQLinjection,即:SQL注意入。

黑客术语14.注入点:

是可以实行注入的地方,通常是一个访问数据库的连接。根据注入点数据库的运行帐号的权限的不同,你所得到的权限也不同。

黑客术语15.内网:

通俗的讲就是局域网,比如网吧,校园网,公司内部网等都属于此类。查看IP地址如果是在以下三个范围之内的话,就说明我们是处于内网之中的:10.0.0.0—10.255.255.255,172.16.0.0—172.31.255.255,192.168.0.0—192.168.255.255

黑客术语16.外网:

直接连入INTERNET(互连网),可以与互连网上的任意一台电脑互相访问,IP地址不是保留IP(内网)IP地址。

黑客术语17.端口:

(Port)相当于一种数据的传输通道。用于接受某些数据,然后传输给相应的服务,而电脑将这些数据处理后,再将相应的恢复通过开启的端口传给对方。一般每一个端口的开放的偶对应了相应的服务,要关闭这些端口只需要将对应的服务关闭就可以了。

黑客术语18.3389、4899肉鸡:

3389是Windows终端服务(Terminal Services)所默认使用的端口号,该服务是微软为了方便网络管理员远程管理及维护服务器而推出的,网络管理员可以使用远程桌面连接到网络上任意一台开启了终端服务的计算机上,成功登陆后就会象操作自己的电脑一样来操作主机了。这和远程控制软件甚至是木马程序实现的功能很相似,终端服务的连接非常稳定,而且任何杀毒软件都不会查杀,所以也深受黑客喜爱。

黑客在入侵了一台主机后,通常都会想办法先添加一个属于自己的后门帐号,然后再开启对方的终端服务,这样,自己就随时可以使用终端服务来控制对方了,这样的主机,通常就会被叫做3389肉鸡。Radmin是一款非常优秀的远程控制软件,4899就是Radmin默认使以也经常被黑客当作木马来使用(正是这个原因,目前的杀毒软件也对Radmin查杀了)。有的人在使用的服务端口号。因为Radmin的控制功能非常强大,传输速度也比大多数木马快,而且又不被杀毒软件所查杀,所用Radmin管理远程电脑时使用的是空口令或者是弱口令,黑客就可以使用一些软件扫描网络上存在Radmin空口令或者弱口令的主机,然后就可以登陆上去远程控制对恶劣,这样被控制的主机通常就被成做4899肉鸡。

黑客术语19.免杀:

就是通过加壳、加密、修改特征码、加花指令等等技术来修改程序,使其逃过杀毒软件的查杀。

黑客术语20.加壳:

就是利用特殊的算法,将EXE可执行程序或者DLL动态连接库文件的编码进行改变(比如实现压缩、加密),以达到缩小文件体积或者加密程序编码,甚至是躲过杀毒软件查杀的目的。目前较常用的壳有UPX,ASPack、PePack、PECompact、UPack、免疫007、木马彩衣等等。

黑客术语21.花指令:

就是几句汇编指令,让汇编语句进行一些跳转,使得杀毒软件不能正常的判断病毒文件的构造。说通俗点就是”杀毒软件是从头到脚按顺序来查找病毒。如果我们把病毒的头和脚颠倒位置,杀毒软件就找不到病毒了“。

黑客术语是黑客们的语言,要想成为一名黑客,你当然要学会他们的语言,不然与黑客沟通会很困难的,别提请教的问题了。

时间: 2024-09-20 00:34:54

你懂黑客在说什么吗?的相关文章

为什么很多技术合伙人参与创业时会先谈钱

摘要: 昨天在 36kr 看到一篇文章很有意思,「为什么很多技术合伙人参与创业时会先谈钱」,其实简单说就是信任问题,要不对人缺乏信任,要不对要做的事情还缺乏信任.因为一个靠谱的技 昨天在 36kr 看到一篇文章很有意思,「为什么很多技术合伙人参与创业时会先谈钱」,其实简单说就是信任问题,要不对人缺乏信任,要不对要做的事情还缺乏信任.因为一个靠谱的技术人员,可能这种场景又见多了,一开始会出于保护先以怀疑的眼光看待整个事情.比如下面这两个桥段,很多技术朋友都觉得很熟悉. 用了你们的产品觉得不错,团队

官网假“验证窗口”露马脚

以80.90后为主体,有些甚至只有初中文化,这群神秘黑客入侵70多家政府人事网站,如入无人之境.通过制作非法链接,让办假证者查询到证书编号,继而"弄假成真",这群人也就达成交易,从中牟利.经公安部督办,该团伙最终落入法网.昨日,揭阳市榕城区人民法院对这起特大入侵政府网站伪造国家机关证件犯罪案件进行一审宣判,罗庞洁等13人分别被判处有期徒刑1年6个月到7年不等. 案发经过 官网假"验证窗口"露马脚 2011年12月8日,揭阳市人力资源与社会保障局人事考试中心办公室主任

WCTF世界黑客大师赛,你看懂了多少?

本文讲的是WCTF世界黑客大师赛,你看懂了多少?, 由360Vulcan团队组织创办的WCTF世界黑客大师赛正在北京丽都皇冠酒店举行,这是一场立足于高水平技术对抗和交流的黑客大赛,2016年首次举办便在业内赢得了一致好评.嘶吼编辑第一时间深入会场,详细了解了本届参赛队伍实力背景,由衷的感叹,一年更比一年强. 今年,360Vulcan团队邀请了来自美国.中国.法国.瑞士.俄罗斯.波兰.乌克兰.匈牙利.伊朗.日本的最强战队.现场共有13支队伍参赛,其中8支战队位列全球CTF排行榜前十强. WCTF参

未来:只懂计算机的黑客不是好黑客

黑客世界正在改变.相对于针对计算机编程的黑客行为,未来黑客将基于化学,生物学和物理学. 我们把未来的黑客分成两类,自主机械以及人体攻击. "自主机械",指的是可以在代码中找到并修复漏洞的自愈机器.如果这种机器被开发出来那么传统意义上的黑客就没有用武之地了.只有机器之间的互相攻击. 而人体攻击则是指黑客操纵那些控制机器的人破解机器.因为是人类创造机器.编程.使用并修理它们,它们的所有生命周期都是由人类控制.因此,如果黑客控制了那个人的行为,也就相当于控制了机器. 未来机器漏洞减少 说的更

黑客 vs 工程师

笔者之所以翻译这篇文章,是因长久以来笔者有感于工程师与黑客之间误解,有些黑客瞧不起工程师的死板,工程师则看不上黑客的傲气.事实上,在软件项目管理过程中,安全仅仅是软件测试阶段的一个测试环节.源于思维角度的不同和性格特征的使然,笔者相信,优秀的工程师同样也是不逊的黑客,优秀的黑客却未必是优秀的工程师,这正是工程师和黑客需要相互了解.学习之处,读过全文,或许你会对黑客.工程师.创业有新的认识和了解. 看待这个世界最简单的方式是莫过于二元世界观,一个人可以放言"这个世界上只有两种人--"并将

中国黑客谱系

中国最早黑客组织红客联盟解散称因激情已去一个时代的终结终需要一个符号.2004年最后一天,中国红客联盟(HUC)发起人lion关闭了这个曾经聚集了国内最多黑客爱好者的网站.这在网上激起了一波怀旧潮,一篇名为告别中国黑客的激情年代的帖子成为春节后网络上的热门转帖.中国的大部分网民(超过一半是在2002年以后才接触网络)第一次听说从1998年到2001年发生的6次中外黑客大战,他们中的一个说:就因为晚生了两年,我竟然没有赶上那么多事情.黑客们的反应与大众正好相反.听到红盟解散的消息后,一个叫大鹰的黑

DNSPod声仔:年少轻狂,差点当黑客

网站:http://www.DNSPod.com 类型:免费提供双线域名解析服务的网站. 站长:吴洪声,网名声仔,1985年生,广东湛江人.小学二年级时便接触电脑,制作和维护过多个网站.目前使用DNSPod解析的域名超过5000个. IT界有句笑谈:世界上最远的距离,不是南极和北极,而是电信和网通之间的距离.唯一的解决方法是使用双线服务器,但是这样又会让用户面临选择服务器的麻烦,许多大网站深受困扰.这时DNSPod系统出现了,它提供免费的网通电信智能DNS,支持双线域名解析.开发这个系统的声仔,

卡巴斯基防火墙反黑客设置技巧

卡巴斯基自带的防火墙,"反黑客"虽然简单,但是我也就够用了.用了这么久,有一点小的经验,跟大家分享一下. 对"应用程序"的设置: 对于应用程序,我们知道他们都是以".exe"为后缀名的,也就是可执行文件,所有程序的运行,包括病毒,都要以可执行文件来执行任务."反黑客"里的"应用程序"项就是用来监控应用程序的联网状态的,由用户自己选择"允许"或"阻止"来控制是否联网.我

防止电脑被黑客入侵的方法

如何防止电脑被黑客入侵的方法?下面就是一些防止电脑被黑客入侵的简单知识,希望可以对大家有些帮助. 一.安装安全防护软件:比如QQ电脑管家.其次操作系统不要用盗版的,大部分有后门的. 二.登录用户一定要设密码 在控制面板的用户里 这个总知道的吧.而且要把guest禁了,右击我的电脑->管理->本地用户和组. 三.补丁一定要下齐全 不管是windows的还是第三方软件的. 四.关闭磁盘共享 也就是C.D.E.F.G.H 等 .开始->运行 输入cmd回车,在cmd输入 net share c