【運維安全】-安全術語

什麼是抓雞？

    指通過掃描弱口令、爆破、漏洞自動化種馬達到控制機器。
    被種了馬的機器，會被用來對別人實行DDos GJ，或者用來刷流量，刷廣告，或者當跳板，用來做違法的事情。

1433抓雞（Sql Server數據庫）

暗網：互聯網由3層網絡組成：表層網 、深網、暗網。

LAN->表層網->深網->暗網

暗網是 深網的子集。
表層網：類似騰訊視頻，可以被瀏覽器搜到。
深網：  沒有辦法被搜索引擎搜索到，只能通過特殊的軟件訪問。
暗網是深網的分支，上面由非法交易，只能通過特定的瀏覽器訪問到裏面去，暗網裏面的域名以onion爲後綴。一般瀏覽器訪問不到

深網與暗網區別
使用的qq、微信就是深網，暗網需要特定的瀏覽器可以訪問。暗網是美國發明的，作用是爲了讓間諜可以完全匿名交換信息。

免殺：是指躲過殺毒軟件的查殺


APT:一款持續性威脅，不是***手法，背後有國家或者集團的人支持一夥人幹違法的事情。經常竊取別人重要資料。

https://www.exploit-db.com/

Exploit ：漏洞利用程序。
POC : 漏洞證明，證明這個程序有漏洞。

內網：一些核心的數據都會放在內網裏面，想要這些數據時，都需要到內網裏面來。



百度查詢：谷歌語法
可以通過谷歌***語法，過濾一些沒用的信息。