[ 渗透入门篇 ] 渗透行业必备术语大集合(六)__PowerShell的 ...

学习渗透是一个漫长的过程,需要各种各样的信息以及开放的学习思想。

有很多,很多,很多的 专业的单词, 和我有大约200个 其中,我将在这里提供。

在头125首篇头五条之后:

渗透业务中使用的术语汇编(一)

[渗透]渗透业务需要合并术语(二)。

[渗透]渗透业务需要合并术语(三)。

渗透业务需要大量词汇(四)。

渗透工业需要大量词汇(五)。

该条仍然有25个用语。

在迅速介绍这些概念之后,我将阐述具体的专业术语,并希望你继续关注这些概念,迅速介绍这些概念,我将阐述具体的专业术语,并希望你继续关注这些术语。

在迅速介绍这些概念之后,我将阐述具体的专业术语,并希望你继续关注这些概念,迅速介绍这些概念,我将阐述具体的专业术语,并希望你继续关注这些术语。

ICMP、DNS、CDN、TCP/IP、OSI

LAN、MAN、WAN、 EXP、 POC

payload、shellcode、 HTML、 CSS、 Javascript

CMS、VPS、 源损耗、 域名、URL

cURL、URI、URN、CTF、AWD

目录

一、术语介绍

1. ICMP（ICMP）

2. DNS（DNS）

3. CDN（CDN）

4. TCP/IP（TCP/IP）

5. OSI（OSI）

6. LAN（LAN）

7. MAN（MAN）

8. WAN（WAN）

9. EXP（EXPloit）

10. POC（Proof of Concept）

11. payload（payload）

12. shellcode（shellcode）

13. HTML（HTML）

14. CSS（CSS）

15. Javascript（Javascript）

16. CMS(内容管理系统)

17. VPS（VPS）

18. 来源疏漏(缺陷)

19. (域名)

20. URL (统一资源定位器)

有21个。 URI (统一资源标识符)

有22个。URN(统一资源名称)

23. curl（curl）

24. CTF（CTF）

25. AWD（AWD）

二、专栏分享

一、术语介绍

1. ICMP（ ICMP ）

ICMP互联网控制报告议定书。

这是在IP主机和路由器之间发送控制信息方面的TCP/IP社区分协议。

控制信息提供关于网络本身的信息,例如没有网络接入、主机可用性以及线路可用性。

虽然这些控制信息并不发送用户数据,但它们在传输用户数据方面发挥着至关重要的作用。

IPC对IP的使用的基本支持类似于更高一级的协议,但IPC是IP的一个重要组成部分,每个IP模块都必须实现。

“ICCMP协定”对于网络安全至关重要,其特性使其极易受到路由器和网络主机的攻击。

例如，国际海事委员会的袭击掩盖了海鲜主页的黑漆,这是一段时间以来的景象。由于操作系统将IPCMP数据包的最大尺寸限制在64 KB,因此,如果您向超过64KB顶限的目标主机传输数据包,则该数据包将可用。主机将发生内存分布错误 。因此,联合国系统不得不投入大量资源来应付这种情况。疲于奔命，最终瘫痪、死机。

2. DNS（ DNS ）

DNS(域名系统)是互联网提供的一项服务。

它作为一个分布式数据库发挥作用,对域名和IP地址进行地图绘制,使因特网上网更加方便。

DNS使用UDP 港口53。

目前,每个一级域名的长度限于63个字符,域名的总长度不超过253个字符。

基本 Uncle: DNS 是将域名转换为 IP 地址的协议。 当然, 将 IP 地址更改为 IP 地址的是一个带有 CDN 的网站, 要找到真正的 IP 地址, 就必须避免 。

3. CDN（ CDN ）

CDN的全称是中子传送网络,即内容传送网络。

CDN是一个智能虚拟网络,以现有网络为基础,依靠分布在不同地区的外围服务器,使用户能够在附近获得所需材料,降低网络拥堵,并通过主要平台的负负载平衡、内容分发、发送等功能模块,提高用户获得响应速度和影响率的能力,如负载平衡、内容分发、发送等。

CDN的主要技术主要是内容储存和分发系统。

基本原理：

缓存服务器经常被用来将这些缓存服务器传播到用户可以进入合理集中的区域或网络的区域或网络,使用全球负荷技术将用户连接到最接近正常运行的缓存服务器,并立即响应用户的要求。

主要功能：

(1) 后骨带宽净节约和减少带宽需求;

(2) 提供服务器终端加速,以缓解用户过量使用造成的服务器拥堵。

(3) 服务提供方可利用网络缓存技术,提供个人用户在当地查看的网页和对象,允许在不消耗主要出口带宽的情况下获取相同物品,并增加用户在适当时刻访问因特网网页的要求。

(4) 解决网站分布不均的问题,降低创建和维护网站的费用;

(5) 尽量减少“通信风暴”的影响,提高网络接入的稳定性。

4. TCP/IP（ TCP/IP ）

TCP/IP等传输规程,即传输控制/网络规程,通常称为网络通信规程,是最基本的网络通信规程。

TCP/IP传输协议具体规定了互联网各个领域的通信标准和程序。

TCP/IP传输议定书是确保在一个网络上及时和全面提供数据信息的两个关键议定书。

TCP/IP传输协议有四层结构,包括应用层、传输层、网络层和数据链接层。

四层：

一. 使用Telnet、FTP、SMTP和其他应用层协议从传输层接收数据或根据应用需要和模式向传输层传输数据。

传输层的主要协议是UDP和TCP,它们使用户能够访问该平台的内部数据整合和计算机信息网络,并允许数据传输和数据交换。

三. 在网络一级,关键协议是IPC、IP和IGMP,它们主要负责网络中的数据包传输。

四. 网络接入层,又称网络界面层或数据链接层,包括重要的协议,如ARP和RARP,它能够发现连接管理故障,有效处理各种通信媒介中的信息细节,等等。

5. OSI（ OSI ）

标准化组织创建了OSI模型,以代表开放系统的连通性。

根据模型,网络通信工作分为七个层次:物理层、数据连接层、网络层、传输层、对话层和应用层。

1至4级为与数据传输密切相关的低水平。

上层5至7层包括应用级别数据。

每个级别负责某一职责,随后将数据传送到下一个级别。

某些介绍有链接。

6. LAN（ LAN ）

局域网(局域网)是一种网络形式,通常在数千米的覆盖范围以内,而且迅速建立,具有成本效益,而且易于扩大,以便在各办事处广泛使用。

局域网提供文件管理、应用软件共享、打印机共享和其他功能,同时维持局域网网络安全,有效保护信息安全,并确保局域网的正常和稳定运作。

简言之,局域网是一个将计算机连接在短距离上的网络,往往位于一个单独的房间、建筑物或有限的地理区域内,局域网上的所有系统都用网络跳来隔开。

7. MAN（ MAN ）

都市地区网络是全名,即城市地区网络。

这是一个覆盖整个城市的计算机通信网络,一个宽带局域网。

由于使用局域网技术并配有源交换组件,网络中的传输延迟了较慢的时间,其传输介质主要是光纤,传输速度超过100兆比特/秒。

MAN的最重要应用之一是作为一个主干网,通过主机、数据库和局域网将其连接到同一城市内的多个地点,这些主机、数据库和局域网与广域网的作用相似,但在工作方式和业绩方面差异很大。

与局域网有关的技术通常在一个大网络上使用。

MAN独立陈述的主要原因之一是存在一种标准:双重公共汽车DQDB的分布式排队,即IEE802.Six。

DQDB 是一个双轨公交车,所有计算机都与之连接。

8. WAN（ WAN ）

广域网(英文:广域网,简称WAN),也称为外部网,公共网,我们所说的公共网,即外部网,是一个概念。

它是一个遥远的网络,连接不同地点的局域网或局域网计算机通信。

它经常跨越相当长的物理范围,从数公里到数千公里,将许多区域、城市和国家连接起来,或跨越几个大陆,使长途通信能够形成一个国际长途网络。

9. EXP（ EXPloit ）

在英语中,剥削的意思是"在黑客眼中"

有些差距并不总是涉及剥削(使用)或剥削(使用)。

几乎每隔几天,我们听到一个新发现的差距(脆弱性),然后补补。

而且,在现实中,这比你想象的还要多, 因为你不能知道所有软件的缺陷, 而现有的软件只有少数几个人知道。

简言之,这是一个利用代码在被处决后攻击目标的缺陷。

10. POC（Proof of Concept）

概念的证明,即概念的证明(英文:概念的证明,或POC),是某些想法的简短和部分表现,以说明其可行性和理由,从而证实某些概念或假设。

概念验证通常被视为发展进程中的一个分水岭。

概念验证通常作为0天的缩写,以计算机安全语言缩写。

简言之,差距通过发现目标中存在类似差距来验证守则。

11. payload（ payload ）

众所周知,病毒从事破坏或恶意活动。

执行这项工作的病毒代码组件 被称为“有效载荷”。

有效载荷可以发挥任何作用,在受害者环境中运行一个程序,包括删除消除这些装置的文件,向病毒的创造者或随机接收者传递重要信息,以及向被感染的机器提供后门。

简言之,它指的是成功开发后目标系统中真正执行的守则或指示。

12. shellcode（ shellcode ）

壳牌代码是一种用来利用软件脆弱性的代码,壳牌代码是一种16步机器代码,因为攻击者有时被称为壳牌。

通常使用机器语言写贝壳编码。

内存 Eip 溢出后, 可以添加由 CPU 操作的 shellcode, 这样机器就可以执行攻击者提供的任何指令 。

有效载荷要求用正反向外壳 来建立有效载荷 是“贝壳代码”的简单翻译

13. HTML（ HTML ）

HTML (HyperText 标记语言) 是一种手语,通称为超文本标记语言。

它由一套标签组成,可用于统一网络文件的格式,将互不相同的因特网资源连成一个连贯的整体。

HTML 文字是一个描述性文字,由 HTML 命令组成,解释文本、图片、动画、音频、表格、连接和其他元素。

超文本是一种组织信息的方法,使用超链接连接文本、图表和其他材料。

这种相互关联的信息媒介可能在同一文本或其他文件中,也可能在地理遥远的机器上。

这种安排信息的方法随机将各领域的信息资源连接起来,以简化人们搜索和检索信息的工作。

HTML 是一种用于生成网页的标准标记语言。 HTML 可用于构建您自己的 WEB 网站; HTML 运行在浏览器上并由浏览器解释。

14. CSS（ CSS ）

层样式表( 英文全名: 串联StyleSheets) 是用于显示 HTML (一个 SGP 应用程序) 或 XML (一个 SGP 子集) 等文件样式的计算机语言 。CSS不仅可以用作对网页的静态修改,还可以作为一种工具。网页的各个部分也可以以各种文字语言动态格式化。

CSS能够对项目在网页上的布局和位置进行精确的像素级控制,支持几乎所有字体类型样式,还可以改变网络对象和模型样式。

15. Javascript（ Javascript ）

JavaScript(JS)是一种轻量级语言,具有功能优先,有时被称为解释性或即时编程语言。

虽然人们公认它是创建网页的文字语言,但它也被称为发展网页的文字语言。但是,它也被用于各种非借款人环境。JavaScript是一种基于原型编程的多时动态脚本语言。并且支持 面向对象 、功能-时间方案拟订范式、指挥类型、语句类型

JavaScript是一种复杂的网络文字语言,在网络应用开发中广泛使用,经常为网页提供一系列动态要素,为消费者提供更流畅的浏览经验。

JavaScript 脚本通常通过嵌入 HTML 来完成任务。

16. CMS(内容管理系统)

内容管理系统(CMS)是一个软件系统,位于网络前端(网络服务器)和后端办公室系统或程序(内容生成、编辑)之间。

内容管理系统由内容作者、编辑和出版商用来提交、修改、核准和出版材料。

文件、表格、照片、数据库中的数据,甚至你想上载到互联网、互联网和外联网网站的电影,都是“内容”的例子。

在任择基础上,内容管理可以自动从第三方来源获取材料,例如文本文档、HTML网页、在线服务、关系数据库等,从而提供内容捕捉能力,从而提供内容捕捉能力,并对其进行处理,将其纳入自己的内容储存库。

随着个性化的发展,内容管理还协助WEB前端向内容用户提供个性化材料,即提供个性化门户架构,以更好地根据WEB技术将内容推向用户浏览器终端。

内容管理系统是商业信息技术和电子政务的新市场,相对年轻,没有全行业的内容管理定义,各机构有不同的观点。

17. VPS（ VPS ）

VPS技术(虚拟私人服务器虚拟私人服务器),提供高质量的服务,将单一服务器分成许多虚拟专用服务器。用于完成VPS的技术被归类为包装技术,和虚拟化技术。在容器或虚拟机中，每个VPS都有其自己的公共网络IP地址、一个自成一体的操作系统,以及能够分离多个VPS界面、内存、CPU资源、流程和系统定制。对于消费者和应用程序来说,使用计算资源的经验被模仿。VPS 功能类似于独立服务器 。重装操作系统，安装程序，单独重启服务器。VPS 允许用户独立管理设置 。可用于企业虚拟化，也可以用它来租用国际开发公司的资源。

IDC资源租用，VPS供应商提供这种服务。VPS软件不同于VPS各运营商使用的硬件。及销售策略的不同，劳动和社会福利部在利用经验方面也存在相当大的差距。特别是VPS公司超市。这是世界历史上第一次。因此,VPS的性能将大受影响。相对来说，集装箱技术在效率方面优于虚拟机器技术硬件的使用。更易于超卖，因此,集装箱VPS的价格往往高于虚拟VPS的价格。

这些VPS服务器有效地分享硬件、软件许可证和行政资源。每个 VPS 主机都可以为单独的公共网络指定IP地址、一个单独的操作系统、一个单独的超级空间、一个单独的内存、一个单独的CPU资源、一个单独的执行程序和一个单独的系统配置。除了能够指定几个虚拟主机和无限数量的公司邮箱外,VPS主机还能够提供关于这一问题的大量信息。它更是一个独立的主机 能够自己安装程序需要重新启用或重新装载主机(部分虚拟化/集装箱技术不允许更换内核)。

简言之,虚拟私营服务器(VPS)是一个通过虚拟化技术分离的系统,VPS主机是一种服务器虚拟化和自动化技术,利用操作系统虚拟化。

18. 来源疏漏(缺陷)

损失通常指损失、损失或支出,涉及VPS的损失。

VPS操作系统虚拟化方法建立在共享操作系统的基础上,使虚拟服务器不需要额外的虚拟内核程序,因此虚拟程序资源耗竭较少,从而可以在实体服务器上建立更多的虚拟服务器。

19. (域名)

域名(英文:域名)通常称为域名,是因特网上计算机或一组计算机的名称,由在数据传输(也可能与地理位置有关)期间用来查找计算机的点分隔名称序列组成。

由于有一个难以记住并且不显示地址组织名称或类型的IP地址的缺点,人们设计出了域名，此外,使用域名系统(DNS),域名系统(DNS)这是个人首次能够更多地上网。而不是背弃系统可直接读取的IP地址的数量。

20. URL (统一资源定位器)

URL 全名:统一资源定位系统的单位资源定位器。

URL是用来确定Tainet网站服务信息位置的一种表达方式。

它由Tim Burners Lee发明,作为万维网的地址,目前由万维网联合会开发为因特网标准RFC 1738。

有21个。 URI (通用资源标识符)

统一资源标识符(URI) 全名:统一资源标识符,即统一资源标识符。

是一个用于识别互联网资源名称的字符串。

该徽标使用户能够利用特定协议与任何资源(本地和互联网)接口。 URI是由一个包含语法确定和相关协议的方案建立的。

每个网络资源,如HTML、文件、照片、视频剪辑、程序等,都由一个共同资源标识符(统一资源标识符或 " URI " )识别。

有22个。 URL (统一的资源定位器)

统一资源名称(有时称为URN)是具有名称的互联网资源。

URN是统一资源识别(URI)的历史术语,它使用URI计划:

23. curl（ curl ）

CurL 是一个使用 URL 语法的指令行文件传输程序。最初于1997年印发。它允许您上传和下载文档 。因此,它是一种混合传输工具。但按传统，此 URL 被称为下载工具 。CURL还包括libcurl, 这有助于制定方案。

FTP、FTPS、HTTP、TFTP、SFTP、Gopher、SCP、Trenrent、DICT、FILE、LDAP、LDAP、LDAPPS、IMAP、POP3、SMTP和RTSP都得到CURL的支持。

SSL 认证、 HTTP POST、 HTTP PUT 和 FTP 上传也得到 Curl 的支持 。HTTP 基于表格的上传、 代理、 HTTP/2、 cookie 和基本用户名/密码认证Plain，Digest，CRAM-MD5，NTLM，Negotiate and Kerberos)、file transfer resume、proxy tunneling。

24. CTF（ CTF ）

将CTF(Capture the Flag)中文译为国旗种族, 指网络安全技术人员在网络安全领域的竞争。

真相和友谊委员会是1996年在DIFCON世界黑客会议上成立的,目的是用对对方的实际攻击来取代过去黑客的技术匹配。

2013年,全世界有50多个国际专题信托基金,已成为全球网络安全圈中最受欢迎的类型。

此外,作为CTF的创始人,FEFCON CTF演变成世界上技术最先进、最有影响力的CTF锦标赛,类似于CTF舞台上的“世界杯”。

CTF竞争模式分为三类:

一. 解决问题模式(陈规定型观念)

二. 攻击(进攻-进攻-防御)模式

三. 混合模式(混合模式)

25. AWD（ AWD ）

反恐工作队的模型之一是AWD(国防和国防都与防御并战)。

在真相和友谊委员会的进攻范式中,各小组在网络空间互相攻击和保护,在网络服务中找出差距,对竞争者服务进行评分,并修复自身服务中的漏洞,以抵御点损失。

进攻性模式CTF代表着通过计分和最终直接通过评分的实时游戏,是一个竞争激烈、有利可图和透明的网络安全系统。

在这个系统中,它不仅在智力和技术方面,而且在物理方面(因为比赛经常进行48小时或48小时以上),与团队合作和协作相比,它也具有实际意义。

这个概念相当令人着迷, 你必须扮演攻击者和捍卫者 在一场游戏中,攻击者得分, 失踪人员得分。

换句话说,如果目标获得国旗分数, 另一个人就会输得分数, 你也会保护你的宿主 免于对方的得分损失。

二、专栏分享

每栏都不断更新。

渗透测试自学篇

网络基础

web基础知识点

操作系统篇

python爬虫

闲聊

面试总结

python

通讯安全

靶场

系列文章： 渗透业务中使用的术语汇编(一)

[渗透]渗透业务需要合并术语(二)。

[渗透]渗透业务需要合并术语(三)。

渗透业务需要大量词汇(四)。

渗透工业需要大量词汇(五)。

就在这里 写在25个普遍的商业名词里

在下一篇文章中,我们将继续讨论工业术语。

看到这本书还来得及

好,下一段见

本文由 在线网速测试 整理编辑，转载请注明出处。