骇客基本术语

一.黑客的分类和行为 以我的理解，“黑客”大体上应该分为“正”、“邪”两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情，因为邪派黑客所从事的事情违背了《黑客守则》，所以他们真正的名字叫“骇客”（C r a c k e r）而非“黑客”（H a c k e r），也就是我们平时经常听说的“黑客”（C a c k e r）和“红客”（H a c k e r）。

无论那类黑客，他们最初的学习内容都将是本部分所涉及的内容，而且掌握的基本技能也都是一样的。

即便日后他们各自走上了不同的道路，但是所做的事情也差不多，只不过出发点和目的不一样而已。

很多人曾经问我：“做黑客平时都做什么？是不是非常刺激？”也有人对黑客的理解是“天天做无聊且重复的事情”。

实际上这些又是一个错误的认识，黑客平时需要用大量的时间学习，我不知道这个过程有没有终点，只知道“多多益善”。

由于学习黑客完全出于个人爱好，所以无所谓“无聊”；重复是不可避免的，因为“熟能生巧”，只有经过不断的联系、实践，才可能自己体会出一些只可意会、不可言传的心得。

在学习之余，黑客应该将自己所掌握的知识应用到实际当中，无论是哪种黑客做出来的事情，根本目的无非是在实际中掌握自己所学习的内容。

黑客的行为主要有以下几种：一、学习技术：互联网上的新技术一旦出现，黑客就必须立刻学习，并用最短的时间掌握这项技术，这里所说的掌握并不是一般的了解，而是阅读有关的“协议”（r f c）、深入了解此技术的机理，否则一旦停止学习，那么依靠他以前掌握的内容，并不能维持他的“黑客身份”超过一年。

初级黑客要学习的知识是比较困难的，因为他们没有基础，所以学习起来要接触非常多的基本内容，然而今天的互联网给读者带来了很多的信息，这就需要初级学习者进行选择：太深的内容可能会给学习带来困难；太“花哨”的内容又对学习黑客没有用处。

黑客基本术语名词解释本文介绍一些常见的基础黑客专用术语。

1.肉鸡:所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制的电脑(计算机(电脑))，对方可以是WINDOWS系统，也可以是UNIX/LINUX系统，可以是普通的个人电脑(计算机(电脑))，也可以是大型的服务器(server网络资源)，我们可以象操作自己的电脑(计算机(电脑))那样来操作它们，而不被对方所发觉。

2.木马:就是那些表面上伪装成了正常的程序，但是当这些被程序运行时，就会获取系统的整个控制权限。

有很多黑客就是热中与使用木马程序来控制别人的电脑(计算机(电脑))，比如灰鸽子，黑洞，PcShare等等。

3.网页木马:表面上伪装成普通的网页文件或是将而已的代码直接插入到正常的网页文件中，当有人访问时，网页木马就会利用对方系统或者浏览器的漏洞自动将配置好的木马的服务端下载到访问者的电脑(计算机(电脑))上来自动执行。

4.挂马:就是在别人的网站文件里面放入网页木马或者是将代码潜入到对方正常的网页文件里，以使浏览者中马。

5.后门:这是一种形象的比喻，入侵者在利用某些方法成功的控制了目标主机后，可以在对方的系统中植入特定的程序，或者是修改某些设置。

这些改动表面上是很难被察觉的，但是入侵者却可以使用相应的程序或者方法来轻易的与这台电脑(计算机(电脑))建立连接，重新控制这台电脑(计算机(电脑))，就好象是入侵者偷偷的配了一把主人房间的要是，可以随时进出而不被主人发现一样。

通常大多数的特洛伊木马(Trojan Horse)程序都可以被入侵者用语制、作后门(BackDoor)6.rootkit:rootkit是攻击者用来隐藏自己的行踪和保留root(根权限，可以理解成WINDOWS下的system或者管理员权限)访问权限的工具。

通常，攻击者通过远程攻击的方式获得root访问权限，或者是先使用密码猜解(破解)的方式获得对系统的普通访问权限，进入系统后，再通过，对方系统内存在的安全漏洞获得系统的root权限。

attack 攻击hacker 黑客exploit 漏洞测试工具Firlwall 防火墙Anti-Virus 杀毒软件Virus 病毒worm 蠕虫IDS 入侵监测系统security 安全tool 工具Trojan 木马拒绝服务攻击sniffer 嗅探,从网络中截取密码信息sec-tool 安全工具SQL-injection SQL注入,入侵网站常用password 密码ID 账号Cracker 破解,软件破解File 文件Edit 编辑View 查看Open 打开Message 消息share 共享port 端口IP 网络地址Send 发送Select 选择Source 资源code 代码programming 编程WEB 网站ASP/PHP/JSP 动态脚本语言.NET Framework 微软.NET框架JA V A 爪哇编程语言Options 配置Connection 连接Proxy 代理Advanced 高级Start 启动Stop 停止Vmware 虚拟机Close 关闭Exit 退出1tcpmux TCP Port Service Multiplexer 传输控制协议端口服务多路开关选择器2compressnet Management Utility compressnet 管理实用程序3compressnet Compression Process压缩进程5rje Remote Job Entry远程作业登录7echo Echo回显9discard Discard丢弃11systat Active Users在线用户13daytime Daytime时间17qotd Quote of the Day每日18msp Message Send Protocol消息发送协议19chargen Character Generator字符发生器20FTP-data File Transfer [Default Data]文件传输协议(默认数据口)21ftp File Transfer [Control]文件传输协议(控制)22ssh SSH Remote Login Protocol SSH远程登录协议23telnet Telnet终端仿真协议24?any private mail system预留给个人用邮件系统25smtp Simple Mail Transfer简单邮件发送协议27nsw-fe NSW User System FE NSW 用户系统现场工程师29msg-icp MSG ICP MSG ICP31msg-auth MSG Authentication MSG验证33dsp Display Support Protocol显示支持协议35?any private printer server预留给个人打印机服务37time Time时间38rap Route Access Protocol路煞梦市?39rlp Resource Location Protocol资源定位协议41graphics Graphics图形42nameserver WINS Host Name Server WINS 主机名服务43nicname Who Is"绰号" who is服务44mpm-flags MPM FLAGS Protocol MPM(消息处理模块)标志协议45mpm Message Processing Module [recv]消息处理模块46mpm-snd MPM [default send]消息处理模块(默认发送口)47ni-ftp NI FTP NI FTP48auditd Digital Audit Daemon数码音频后台服务49tacacs Login Host Protocol (TACACS)TACACS登录主机协议50re-mail-ck Remote Mail Checking Protocol远程邮件检查协议51la-maint IMP Logical Address Maintenance IMP(接口信息处理机)逻辑地址维护52xns-time XNS Time Protocol施乐网络服务系统时间协议53domain Domain Name Server域名服务器54xns-ch XNS Clearinghouse施乐网络服务系统票据交换55isi-gl ISI Graphics Language ISI图形语言56xns-auth XNS Authentication施乐网络服务系统验证57?any private terminal access预留个人用终端访问58xns-mail XNS Mail施乐网络服务系统邮件59?any private file service预留个人文件服务60?Unassigned未定义61ni-mail NI MAIL NI邮件?62acas ACA Services异步通讯适配器服务63whois+ whois+WHOIS+64covia Communications Integrator (CI)通讯接口65tacacs-ds TACACS-Database Service TACACS数据库服务66sql*net Oracle SQL*NET Oracle SQL*NET67bootps Bootstrap Protocol Server引导程序协议服务端68bootpc Bootstrap Protocol Client引导程序协议客户端69tftp Trivial File Transfer小型文件传输协议70gopher Gopher信息检索协议71netrjs-1Remote Job Service远程作业服务72netrjs-2Remote Job Service远程作业服务73netrjs-3Remote Job Service远程作业服务74netrjs-4Remote Job Service远程作业服务75?any private dial out service预留给个人拨出服务76deos Distributed External Object Store 分布式外部对象存储77?any private RJE service预留给个人远程作业输入服务78vettcp vettcp修正TCP?79finger Finger FINGER(查询远程主机在线用户等信息)80http World Wide Web HTTP全球信息网超文本传输协议81hosts2-ns HOSTS2 Name Server HOST2名称服务82xfer XFER Utility传输实用程序83mit-ml-dev MIT ML Device模块化智能终端ML设备84ctf Common Trace Facility公用追踪设备85mit-ml-dev MIT ML Device模块化智能终端ML设备86mfcobol Micro Focus Cobol Micro Focus Cobol编程语言87?any private terminal link预留给个人终端连接88kerberos Kerberos Kerberros安全认证系统89su-mit-tg SU/MIT Telnet Gateway SU/MIT终端仿真网关90dnsix DNSIX Securit Attribute Token Map DNSIX 安全属性标记图91mit-dov MIT Dover Spooler MIT Dover假脱机92npp Network Printing Protocol网络打印协议93dcp Device Control Protocol设备控制协议94objcall Tivoli Object Dispatcher Tivoli对象调度95supdup SUPDUP96dixie DIXIE Protocol Specification DIXIE协议规范97swift-rvf Swift Remote Virtural File Protocol快速远程虚拟文件协议98tacnews TAC News TAC(东京大学自动计算机?)新闻协议99metagram Metagram Relay。

microsoft antivirus 微软反病毒软件microsoft corporation 微软公司mini 小的modem setup 调制解调器安装module name 模块名monitor mode 监控状态Monochrome monitors 单色监视器move to 移至multi 多new data 新建数据newer 更新的new file 新文件new name 新名称new window 新建窗口norton nortonnostack 栈未定义Note: careless use deltree 注意:小心使用deltreeonline help 联机求助optionally 可选择地or 或page frame 页面page length 页长Every screen displayed information about suspended after 在显示每屏信息后暂停一下pctools pc工具postscript 附言prefix meaning not 前缀意即\"不prefix to rever seorder 反向显示的前缀Prefixes used on a short horizontal line and - after the switch (for example /-w) preset switch用前缀和放在短横线-后的开关(例如/-w)预置开关press a key toresume 按一键继续press any key for file functions 敲任意键执行文件功能press enter to keep the same date 敲回车以保持相同的日期press enter to keep thes ame time 敲回车以保持相同的时间press esc tocontinue 敲esc继续press esc to exit 敲<esc>键退出press esc to exit fdisk 敲esc退出fdiskpress esc to return to fdisk options 敲esc返回fdisk选项previously 在以前print all 全部打印print device 打印设备print erport 打印机端口processesfilesinalldirectoriesinthespecifiedpath 在指定的路径下处理所有目录下的文件program file 程序文件program ming environment 程序设计环境Each goal in the creation of documents remind you 在创建每个目标文件时提醒你promptsy outo press a key before copying 在拷贝前提示你敲一下键pull down 下拉pull downmenus 下拉式选单quick FORMat 快速格式化quick view 快速查看read only file 只读文件read only file attribute 只读文件属性read only files 只读文件read only mode 只读方式redial 重拨repeat last find 重复上次查找report bfile 报表文件resize 调整大小respectively 分别地rightmargin 右边距rootdirectory 根目录Running debug, it is a testing and editing tools 运行debug, 它是一个测试和编辑工具run time error 运行时出错save all 全部保存saveas 另存为scan disk 磁盘扫描程序screen colors 屏幕色彩screen options 屏幕任选项screen saver 屏幕暂存器screen savers 屏幕保护程序screen size 屏幕大小scroll bars 翻卷栏scroll lock off 滚屏已锁定search for 搜索sector spertrack 每道扇区数selectgroup 选定组selectionbar 选择栏setactivepartition 设置活动分区setupoptions 安装选项shortcutkeys 快捷键showclipboard 显示剪贴板singleside 单面size move 大小/移动sort help S排序H帮助sortorder 顺序Special services: D directory maintenance特殊服务功能: D目录维护List of designated to drive, directory, and documents 指定要列出的驱动器,目录,和文件Designated you want to parent directory as the current directory 指定你想把父目录作为当前目录The new document specified directory or file name指定新文件的目录或文件名Copies of the document to designated 指定要拷贝的文件stack over flow 栈溢出stand alone 独立的startu poptions 启动选项statu sline 状态行stepover 单步summaryof 摘要信息Cancellation confirmed suggest that you would like to cover 取消确认提示,在你想覆盖一个swapfile 交换文件Switches can be installed in the environment variable dircmd开关可在dircmd环境变量中设置switch to 切换到sync 同步system file 系统文件system files 系统文件system info 系统信息system in FORM ation 系统信息程序table of contents 目录terminal emulation 终端仿真terminal settings 终端设置test file 测试文件test file para meters 测试文件参数the active window 激活窗口Switches can copycmd preset environment variables开关可以在copycmd环境变量中预置the two floppy disks must be the same type 两个软磁盘必须是同种类型的this may be over ridden with y on the commandline 在命令行输入/-y可以使之无效toggle reakpoint 切换断点toms dos 转到MS-DOStopm argin 页面顶栏turn off 关闭Type cd drives: designated driver that the current directory 键入cd驱动器:显示指定驱动器的当前目录Type cd without parameters of the current drive to show the current directory键入无参数的cd以显示当前驱动器的当前目录The date and type of parameters that the current date set键入无参数的date,显示当前日期设置unmark 取消标记unse lect 取消选择uses bare FORMat 使用简洁方式uses lower case 使用小写uses widelist FORMat 使用宽行显示using help 使用帮助verbosely 冗长地verifies that new file sare writ tencorrectly 校验新文件是否正确写入了video mode 显示方式view window 内容浏览viruses 病毒vision 景象vollabel 卷标volumelabel 卷标volume serial number is 卷序号是windows help windows 帮助wordwrap 整字换行working directory 正在工作的目录worm 蠕虫write mode 写方式write to 写到xmsmemory 扩充内存you may 你可以我把网络安全方面的专业词汇整理了一下，虽然大多是乱谈，但初衷在于初学者能更好的了解这些词汇。

什么是黑客？黑客一词是一个广泛使用且具有多种含义的术语。

它通常与计算机安全和网络攻击有关，但黑客也可以是技术高手或对技术有浓厚兴趣的人。

突破创新的黑客在技术界，黑客有时被称为“骇客”，指的是那些寻找和利用计算机系统、软件或网络中的安全漏洞的人。

他们可能会使用各种技术手段来突破系统的防御，例如编写或使用恶意软件、开发未经授权的访问方法或利用软件漏洞。

这些黑客有时候是为了测试系统的安全性和弱点，以帮助提升网络安全。

他们被称为“白帽黑客”或“道德黑客”，并经常与组织合作以确保系统和网络的安全性。

黑客的不当行为然而，并不是所有的黑客都是出于正当目的进行活动的。

一些黑客可能利用他们的技术知识和技能进行非法活动，例如盗取他人的个人信息、入侵计算机网络或发起网络攻击。

这些黑客被称为“黑帽黑客”或“恶意黑客”。

他们通常从事非法活动，可能对个人、组织、企业或国家构成威胁。

灰帽黑客除了白帽黑客和黑帽黑客之外，还有一类人被称为“灰帽黑客”。

他们既不完全符合道德黑客的行为准则，也不如黑帽黑客那样具有恶意。

灰帽黑客通常会在未经授权的情况下测试系统的安全性，但他们可能会在发现漏洞后通知相关方并提供解决方案。

事实上，黑客这一术语有时也可以用来描述那些追求技术研究和尝试新事物的人，而不一定涉及恶意行为。

总结黑客是一个术语，有多重含义。

有些黑客是道德黑客，致力于提升网络安全并与组织合作。

其他黑客则从事非法活动，例如入侵计算机网络或盗取个人信息。

还有一些灰帽黑客，他们介于道德黑客和恶意黑客之间。

了解这些不同类型的黑客有助于我们更好地理解他们的行为，并采取适当的安全措施来保护自己和组织的信息安全。

版权所有严禁复制本手册的全部或部分内容，并严禁分发此类副本377附录四黑客攻防技术常用技术术语速查我们在基础篇当中给大家提供一些常用术语的速查的目的是为了大家更方便快捷的查到所要用到的常用术语，避免碰到问题再去互联网中搜索，免去不必要的麻烦。

有针对性的总结如下，以期待能够提高读者学习的效率。

读者在读每一节的时候都要注意，每一节的第一部分都是综述。

4.1.1 脚本入侵常用术语什么是脚本脚本script是使用一种特定的描述性语言，依据一定的格式编写的可执行文件，又称作宏或批处理文件。

脚本通常可以由应用程序临时调用并执行。

各类脚本目前被广泛地应用于网页设计中，因为脚本不仅可以减小网页的规模和提高网页浏览速度，而且可以丰富网页的表现，如动画、声音等。

举个最常见的例子，当我们点击网页上的E－mail地址时能自动调用Outlook Express或Foxmail这类邮件软件，就是通过脚本功能来实现的。

也正因为脚本的这些特点，往往被一些别有用心的人所利用。

例如在脚本中加入一些破坏计算机系统的命令，这样当用户浏览网页时，一旦调用这类脚本，便会使用户的系统受到攻击。

所以用户应根据对所访问网页的信任程度选择安全等级，特别是对于那些本身内容就非法的网页，更不要轻易允许使用脚本。

通过“安全设置”对话框，选择“脚本”选项下的各种设置就可以轻松实现对脚本的禁用和启用。

现在的脚本语言是比较多的，一般的脚本语言的执行只同具体的解释执行器有关，所以只要系统上有相应语言的解释程序就可以做到跨平台。

脚本(Script)，就是含有bind和alias 等命令的集合，你可以把这个集合存为一个独立的文件然后在需要的时候执行，这样就可以方便你在CS中的使用。

脚本可以存为后缀名为.cfg的文件放在cstrike文件夹下，执行时在控制台输入：exec（脚本文件名）.cfg即可。

比如将一个脚本存为buys.cfg文件，则在控制台中输入：execbuys.cfg则可以实现我们所需要的功能。

黑客基本术‎语名词解释‎本文介绍一‎些常见的基‎础黑客专用‎术语。

1.肉鸡:所谓“肉鸡”是一种很形‎象的比喻，比喻那些可‎以随意被我‎们控制的电‎脑(计算机(电脑))，对方可以是‎W I NDO‎W S系统，也可以是U‎NIX/LINUX‎系统，可以是普通‎的个人电脑‎(计算机(电脑))，也可以是大‎型的服务器‎(serve‎r网络资源‎)，我们可以象‎操作自己的‎电脑(计算机(电脑))那样来操作‎它们，而不被对方‎所发觉。

2.木马:就是那些表‎面上伪装成‎了正常的程‎序，但是当这些‎被程序运行‎时，就会获取系‎统的整个控‎制权限。

有很多黑客‎就是热中与使用‎木马程序来‎控制别人的‎电脑(计算机(电脑))，比如灰鸽子‎，黑洞，PcSha‎r e等等。

3.网页木马:表面上伪装‎成普通的网‎页文件或是‎将而已的代‎码直接插入‎到正常的网‎页文件中，当有人访问‎时，网页木马就‎会利用对方‎系统或者浏‎览器的漏洞‎自动将配置‎好的木马的‎服务端下载‎到访问者的‎电脑(计算机(电脑))上来自动执‎行。

4.挂马:就是在别人‎的网站文件‎里面放入网‎页木马或者‎是将代码潜‎入到对方正‎常的网页文‎件里，以使浏览者‎中马。

5.后门:这是一种形‎象的比喻，入侵者在利‎用某些方法‎成功的控制‎了目标主机‎后，可以在对方‎的系统中植‎入特定的程‎序，或者是修改‎某些设置。

这些改动表‎面上是很难‎被察觉的，但是入侵者‎却可以使用‎相应的程序‎或者方法来‎轻易的与这‎台电脑(计算机(电脑))建立连接，重新控制这‎台电脑(计算机(电脑))，就好象是入‎侵者偷偷的‎配了一把主‎人房间的要‎是，可以随时进‎出而不被主‎人发现一样‎。

通常大多数‎的特洛伊木‎马(T roja‎n Horse‎)程序都可以‎被入侵者用‎语制、作后门(BackD‎o or)6.rootk‎i t:rootk‎i t是攻击者用‎来隐藏自己‎的行踪和保‎留r oot‎(根权限，可以理解成‎W I NDO‎W S下的s‎y stem‎或者管理员‎权限)访问权限的‎工具。