第十课web渗透三部曲内容总结 (9-1)

1接下来我们对

前面的二本书和这一本的部分内容总结

这样子对我们后面的复习有更大的帮助

当然这里还会出现其他没有学习过的内容

我们后面会说

2认识web渗透三部曲

web渗透三部曲

web渗透与安全实战（基础）

web渗透与安全实战(扩展）

web渗透与安全实战（综合与复习）

2内容总结

1网络安全-是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务

2旁注-旁站注

3mt管理器-破解安卓应用反编译工具

40day漏洞-0日漏洞

5sqlmap-sql注入检测工具

6wireshark-抓包工具

7ollydbg-win破解应用反编译工具

8burpsuite-一个web攻击集成工具

9vmware-虚拟机工具

10zantl-中间人攻击

11driodsqli-手机版sql注入工具

12routersploit-路由器漏洞检测工具

13xss攻击-跨站脚本攻击

14sql注入-网站wed**恶意伐码

15ddos攻击-拒绝服务攻击

16kalilinux-一个集成了渗透测试工具的linux发行版系统

17弱口令-简单的密码如"12345abc"容易被破解出来

18肉鸡-傀儡机被黑客控制的计算机或者服务器

19抓鸡-黑客通过漏洞或者病毒入侵计算器服务器的过程

20dvwa-渗透测试靶场

21一句话木马-用于入侵网站服务器短小但是功能强大

22加固-一种用于保护应用程序不被的保护技术

23脱壳-去除应用加固的技术

24数字签名-一种用于保护应用不被破解的技术

25后门程序-恶意的程序通常潜伏在Windows系统，linux系统 或者某个公司服务器甚至国家服务器隐蔽性及强常用于盗取机密文件

26宏病毒-一种潜伏在办公软件文件的病毒如word和excel宏功能里面隐蔽性及强

27社工库-黑客和大数据。结合的产物用于存放泄露个人信息和用户数据只需要一个手机号或QQ号就可以查询对方泄露的信息

28人肉搜索-通过互联网媒价收集他人信息

其中社工库也是人肉搜索的一部分

29菠菜网站-菠菜网站是博彩网站的谐音

赌博会影响身体健康甚至家破人亡。所以珍爱生命，远离赌博

web渗透与安全实战（综合与复习）提示您：看后求收藏（同人小说网http://tongren.me），接着再看更方便。