网络安全名词术语

问1 什么是WebShell答Webshell是一种被黑客用来控制Web服务器的脚本或程序 它可以通过Web应用程序或其他漏洞来注入到受感染的Web服务器上 以便黑客能够以管理员权限执行任意命令。问2 什么是反弹Shell答 反弹Shell Reverse Shell 是一种网络攻击技术 它利用受感染主机和攻击者之间的网络连接在远程计算机上执行命令并获取目标计算机的控制权。问3Webshell和反弹Shell的主要区别是什么答Webshell和反弹Shell的主要区别在于它们的运行位置和通信方式 。Webshell运行在Web服务器上 通常是通过HTTP或HTTPS协议与攻击者进行通信。而反弹Shell则在目标计算机上运行 通常使用TCP或UDP协议与攻击者进行通信 。Webshell通常是被动的 只有当攻击者访问Web服务器时才会被激活 。而反弹Shell则是主动的 一旦与攻击者建立连接就可以随时进行操作。问4 什么是僵尸网络答 僵尸网络 Botnet 是一种网络犯罪工具 它由大量已感染的计算机组成 这些计算机被远程控制 可以执行攻击者指定的各种恶意操作 。僵尸网络通常被用于执行大规模的网络攻击例如分布式拒绝服务攻击 DDoS攻击 、垃圾邮件发送 、网络钓鱼 、密码破解等。问5 什么是后门程序答 后门程序 Backdoor 是一种恶意软件 通常指在计算机系统中暗藏的一种能够绕过正常的安全控制措施 允许攻击者远程访问计算机系统并获取系统权限的程序 。通过安装后门程序 攻击者可以在被攻击的计算机上实施各种恶意行为例如窃取敏感信息 、传播恶意软件 、控制计算机 、植入其他恶意软件等。问6 什么是木马病毒答 木马病毒Trojan 是一种恶意软件 通常指伪装成合法程序或文件但实际上包含了攻击者的恶意代码 可以在计算机系统中执行各种恶意操作 。与其他病毒不同 木马病毒通常不会自我复制和传播 而是需要攻击者以某种方式将其安装在受害计算机上。问7 如何防范木马病毒的攻击答Aircrack-ng是一种无线网络安全工具 可用于破解无线网络的加密密码。问8 电脑中毒后会有哪些明显的异常答 当电脑感染病毒后 可能会出现以下异常1 、电脑运行变慢 病毒可能会占用系统资源 导致电脑运行变慢或出现卡顿现象。2 、频繁崩溃或死机 病毒可能会破坏系统文件或程序 导致电脑频繁崩溃或死机。3 、桌面背景或浏览器主页被篡改 病毒可能会修改电脑的桌面背景或浏览器主页 强制用户访问恶意网站。4 、弹窗广告 病毒可能会在电脑上弹出各种广告窗口 影响用户的正常使用 。5 、文件损坏或丢失 病毒可能会删除或篡改用户的文件 导致数据丢失或损坏。6 、电脑异常行为 病毒可能会修改电脑的系统设置或添加未知的程序 导致电脑出现异常行为 如自动启动或关闭。7 、网络异常 病毒可能会在用户的电脑上安装恶意程序或木马 以便攻击者远程控制电脑或窃取用户的敏感信息 导致网络异常。问9 手机中毒后会有哪些明显的异常答 当手机感染病毒后 可能会出现以下异常1 、电量消耗加快 病毒可能会在后台不断运行 占用大量的CPU和内存资源 导致电量消耗加快。2 、手机发热 病毒可能会在后台不断运行 占用大量的CPU和内存资源 导致手机发热。3 、流量异常 病毒可能会在手机上执行网络攻击行为 导致手机的流量异常增加。4 、手机运行变慢 病毒可能会占用系统资源 导致手机运行变慢或出现卡顿现象。5 、应用异常 病毒可能会操纵或破坏手机上的应用程序 导致应用异常崩溃或无法启动。6 、信息泄露 病毒可能会窃取手机中的敏感信息例如短信 、通讯录 、账户密码等 导致个人信息泄露。7 、广告弹窗 病毒可能会在手机上弹出各种广告窗口 影响用户的正常使用 。问10 什么是网络蜜罐答 蜜罐 Honeypot 是一种安全技术 它通过部署虚假的网络服务或系统来吸引攻击者使攻击者将注意力和攻击行为集中在蜜罐上从而达到监控 、识别和追踪攻击者的目的。问11 什么是蠕虫答 蠕虫 worm 是一种自我复制的恶意软件 它能够利用计算机网络的漏洞和弱点 自动扫描 、感染其他计算机从而形成一个庞大的网络攻击系统 。蠕虫通常不需要任何人工干预 它们能够在网络中自主传播大规模感染和攻击目标。问12 什么是计算机病毒答 计算机病毒 computer virus 是⼀种恶意软件 它能够⾃我复制并感染计算机上的程序 、⽂件或系统从⽽影响计算机的正常运⾏ 。病毒通常通过植⼊病毒代码来感染⽬标程序或⽂件然后在程序或⽂件被执⾏时⾃我复制和传播。问13 什么是⽹⻚挂⻢答 ⽹⻚挂⻢ web page hijacking 指的是⿊客通过各种⼿段将恶意代码嵌⼊到正常的⽹⻚中使得⽤户在访问这些⽹⻚时被⾃动重定向到恶意⽹站或者下载并运⾏恶意软件 。⽹⻚挂⻢是⼀种常⻅的⽹络攻击⽅式 通常会利⽤⼀些常⻅的漏洞例如 未经认证的⽂件上传 、SQL注⼊ 、跨站脚本攻击XSS 等等。问14 什么是垃圾邮件答 垃圾邮件spam 是指那些未经⽤户同意 、没有实际意义或不良⽬的的电⼦邮件 。垃圾邮件通常⽤来传播⼴告 、欺诈信息 、恶意软件等等会对⽤户的⽹络安全和个⼈隐私造成严重威胁 同时也会给⽹络资源和邮件服务器造成不必要的负担和压⼒ 。问15 什么是域名劫持答 域名劫持指的是恶意攻击者通过各种⼿段篡改了 DNS 解析的结果使得⽤户在访问某个域名时 被导向到了恶意⽹站从⽽达到窃取⽤户账号密码 、敏感信息或者诱导⽤户下载恶意软件等攻击⽬的的⾏为 。域名劫持通常是通过篡改 DNS 服务器配置或者本地 hosts ⽂件实现的 。劫持者还可能利⽤伪造证书 、DNS 缓存污染等⼿段 进⼀步提⾼攻击成功率。问16 什么是CVE答 CVE 的全称是“Common Vulnerabilities and Exposures” 即“公共漏洞和曝光”。它是⼀个标准的漏洞编号和公开漏洞的识别系统 为全球各⼤⼚商 、组织和研究⼈员提供了⼀个公共的漏洞信息库。问17 什么是EPP答 EPP代表终端保护平台 Endpoint Protection Platform 它是⼀种安全技术 ⽤于保护企业终端设备免受各种⽹络攻击和威胁。问18 什么是CISP认证想了解更多下方扫码领取资料