admin管理员组

文章数量:1606474

新人路过，发布下我觉得还行的
大佬就不要喷了~~~~~~

常用术语（面试也会考到）

ddos：分布式拒绝服务攻击 不同位置的多个攻击者同时向一个或数个目标发动攻击 或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对 受害者同时实施攻击（攻击者可以有多个）
worm：一般解释为蠕虫 蠕虫是一种通过网络传播的主动攻击的恶性计算机病毒

ip spoof：IP地址欺骗 一台主机设备冒充另外一台主机的IP地址，与其它设备通信，从而达到 某种目的技术

SYN Flood：即dos（拒绝服务攻击） 是DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用 TCP协议缺陷，发送大量伪造的TCP连接请求，从而使得被攻击 方资源耗尽（CPU满负荷或内存不足）的攻击方式

Brute Attack：蛮力攻击，穷举攻击或叫暴力破解 是一种密码分析的方法，即将密码进行逐个推算直到找出真正的密码为止

social engineering：社会工程学 非技术类入侵的术语，它多依赖于人类互动且通常涉及到欺骗其 他人来破坏正常的安全程序

Honeybot：蜜罐技术 一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者 信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了 解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了 解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护 能力

ShellCode：一段用于利用软件漏洞而执行的代码 shellcode常常使用机器语言编写。 可在暂存器eip溢出后ÿ

本文标签： 十大术语漏洞OWAPSTOP

版权声明：本文标题：十大漏洞（OWAPS TOP 10）以及一些会面试到的术语 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dongtai/1728491750a1160484.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。