我们都知道，这也是一个非常形象的比喻。它是指由于应用程序设计缺陷或编码错误而导致的系统和软件的弱点和缺陷，并且这些错误被黑客利用。我们当前使用的系统和软件经常会更新补丁和程序，以修复已发现的漏洞并添加相应的保护和功能以提高安全性。因此，在日常使用中，经常更新补丁是保护电脑的好习惯。
12. 扫描
这个比较熟悉，类似于杀毒软件扫描病毒的方式。黑客还使用多种扫描工具，主要是扫描IP、端口、漏洞和其他可能导致入侵的信息。总体原理是向目标计算机发送特定的请求，并根据返回的信息检索信息。
13. 病毒
病毒大家都很熟悉，一旦你的计算机感染了病毒，它就能快速传播，不断复制，对你的计算机系统和文件造成直接损害。特洛伊木马实际上可以被认为是一种病毒。
14. 嗅探
嗅探是指拦截和分析流经LAN 的数据包以获取有用的信息。在早期使用HUB构建的局域网中，数据是通过MAC地址来识别和重定向的。当更改为混杂模式时，可以接受并分析数据包。现在的局域网大多都是用交换机搭建的，随着交换机原理的进步，数据直接发送到目标主机的网卡端口，所以主要采用ARP欺骗、MAC地址改变欺骗等。
15. 壳牌
“shell”是程序和命令的执行环境。例如，远程溢出程序可以让您成功控制远程计算机。计算机执行系统命令的环境就是“shell”。介绍如何打开Windows shell执行环境。按快捷键win+R，输入cmd，按回车键，显示命令提示符窗口。
16. 溢出
准确的说，应该是“缓冲区溢出”。简而言之，该程序没有对其接收到的输入数据进行有效的检测，从而导致错误，从而可能导致程序崩溃或可能执行攻击者的命令。它们大致可以分为堆溢出和堆栈溢出。
其实与黑客相关的术语有很多，但以上是最基本的。如果你想了解更多，可以在书籍或百度上查找相关术语。
网络安全学习路线学习资源
网络安全的知识多而杂，怎么科学合理安排？
下面概述了适合零级网络安全的一系列学习路线。学习结束后，保证您至少获得6,000分。即使你的基础很差，如果你凭借网络安全发展的势头继续学习，在大公司找到工作，年收入100万日元也不是不可能。
初级网工
1、网络安全理论知识（2天）
了解行业背景和前景，决定发展方向。
学习有关网络安全的法律法规。
网络安全运营理念。
介绍等保、等保法规、流程、规范。 （很重要）
2、渗透测试基础（一周）
渗透测试程序、分类和标准
信息收集技术：主动/被动信息收集、Nmap工具、Google Hacking
漏洞扫描、漏洞利用、原理、使用、工具（MSF）、IDS绕过、防病毒侦察
主机攻防训练：MS17-010、MS08-067、MS10-046、MS12-20等。
3、操作系统基础（一周）
Windows系统常用功能及命令
Kali Linux系统常用功能及命令
操作系统安全（系统入侵调查/系统加固基础设施）
4、计算机网络基础（一周）
计算机网络基础、协议、体系结构
网络通信原理、OSI模型、数据传输流程
常用协议分析（HTTP、TCP/IP、ARP等）
网络攻击技术和网络安全防御技术
Web漏洞原理及防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
数据库基础
SQL语言基础
加强数据库安全
6、Web渗透（1周）
HTML、CSS 和JavaScript 简介
OWASP前10名
Web漏洞扫描工具
Web入侵工具：Nmap、BurpSuite、SQLMap、其他（Chopper、Miss Scan等）
恭喜。学会了这些，基本上就可以找到渗透测试、Web渗透、安全服务、安全分析等与网络安全相关的工作了。学好标准保护模块，您也可以找到下一份工作。标准保护工程师。薪资范围6,000-15,000
到现在已经过去一个月左右了。你已经成为一个“脚本小子”了。想要进一步探索吗？
【成长“脚本小子”，获取高级资源】
7、脚本编程（初级/中级/高级）
在网络安全领域。编程能力是“脚本小子”与真正黑客之间的关键区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用的工具不能满足实际需求时，往往需要扩展现有工具或者可能需要创建工具或自动化脚本来满足要求。需要特定的编程技能。在分秒必争的CTF比赛中，需要具备一定的编程能力，才能有效地利用自制的脚本工具来实现各种目标。
如果您是初学者，我们建议您选择一种脚本语言：Python/PHP/Go/Java，并学习常用库的编程。 PHP 环境的推荐选择是Wamp、XAMPP 和Sublime。强烈推荐用于IDE。 · 学习Python编程。涵盖的内容包括语法、正则性、文件、网络、多线程和其他常用库。建议使用：010 至30000。不要读完。 · 使用Python 创建漏洞利用。接下来，创建一个简单的网络爬虫。 · 学习基本的PHP 语法并创建一个简单的博客系统。熟悉MVC 架构并学习PHP 或Python 框架（可选）。 · 了解引导布局或CSS。
8、超级网工
这部分的内容对于零基础的同学来说还是比较遥远的，所以就不细说了，贴出大概的路线。如果您对童鞋感兴趣的话，不妨来看看。如果你不知道在哪里，可以【点击这里】来和我学习交流。
网络安全工程师企业级学习路线
如果您的图片太大且被平台压缩导致看不清，请点击此处提交。大家还可以一起学习、交流。
有些我自己购买的视频教程在其他平台上找不到。
如果您愿意，我们可以扫描并向您发送以下卡片（全部免费共享）。大家还可以一起学习、交流。
结语
网络安全行业就像一个河湖，各种各样的人聚集。和很多欧美国家的名流、正派、基础扎实（懂密码、懂得保护、会挖洞、擅长工程）相比，我们国家的人才是比较邪门的（很多白种人）有些人可能不相信，但未来在人力资源开发和建设方面，我们将制定“业务”、“数据”相结合的“前瞻性方法”。和“自动化”。”我们需要创建一个系统，让更多的人参与“系统建设”。只有这样，才能满足我们对人力资源的渴求，才能真正为社会提供全方位的服务。互联网提供安全性。
特别声明：
本教程纯粹出于技术分享目的。本文档的目的绝不是向恶意方提供技术支持。我们还排除因滥用技术而产生的连带责任。本书的目的是最大限度地引起大家对网络安全的关注，并采取相应的安全措施，减少因网络安全造成的经济损失。
#以上相关内容来源网络对黑客技术中常用术语的概述，属于黑客基础知识，仅供参考。相关信息请参见官方公告。
原创文章，作者：CSDN，如若转载，请注明出处：https://www.sudun.com/ask/92003.html
