渗透测试常用术语
在渗透测试中，常用的术语包括POC、EXP、Payload、Shellcode等，以及后门、Webshell、木马、病毒等安全相关的概念。以下是对这些术语的详细解释及它们之间的区别：
术语解释
- POC (Proof of Concept)
- 定义：全称Proof of Concept，中文意为“概念验证”。在渗透测试中，POC通常指一段用于证明漏洞存在的代码或样例。它并不直接用于攻击，而是用于验证漏洞的真实性和可利用性。
- 作用：帮助测试人员确认漏洞的存在，并为后续的EXP开发提供基础。
- EXP (Exploit)
- 定义：全称Exploit，中文意为“利用”。EXP是指利用系统漏洞进行攻击的动作或代码。与POC不同，EXP是实际用于攻击的代码，具有危害性。
- 作用：利用已发现的漏洞对目标系统进行攻击，获取未授权访问权限。
- Payload
- 定义：中文意为“有效载荷”。在渗透测试中，Payload是指成功Exploit后，在目标系统上执行的代码或指令。它可以是Shellcode，也可以是其他形式的恶意代码或系统命令。
- 作用：执行攻击者的恶意操作，如获取系统权限、窃取数据等。
- Shellcode
- 定义：Shellcode是Payload的一种，因其建立正向/反向shell而得名。它通常是一组机器指令，用于在被攻击的系统上执行特定的操作，如提供一个命令行shell或Meterpreter shell。
- 作用：为攻击者提供一个在目标系统上的交互界面，便于进一步的控制和操作。
- 后门
- 定义：后门是隐蔽性高或不常用的出入口，允许攻击者在未经授权的情况下访问目标系统。
- 作用：为攻击者提供持久的访问权限，便于后续的渗透和控制。
- Webshell
- 定义：Webshell是基于Web服务开放的服务器上的一种命令执行环境，也可以看作是一种网页后门。
- 作用：允许攻击者通过Web界面远程控制目标服务器，执行文件管理、数据库操作等恶意行为。
- 木马
- 定义：木马是一种伪装成正常程序的恶意软件，用于在受害者的计算机上执行未授权的操作。
- 作用：窃取用户信息、破坏数据、控制计算机等。
- 病毒
- 定义：病毒是一种能够自我复制并感染其他程序的恶意代码。
- 作用：破坏计算机系统、窃取数据、传播恶意代码等。
- 反弹
- 定义：在渗透测试中，“反弹”通常指目标系统主动向攻击者建立连接的行为，以绕过防火墙等安全设备的限制。
- 作用：提高攻击的成功率和隐蔽性。
- 回显
- 定义：回显是指将输入的数据或命令直接返回给发送者的过程。在渗透测试中，回显可以用于验证漏洞的存在或收集目标系统的信息。
- 作用：辅助测试人员进行漏洞评估和信息收集。
- 跳板
- 定义：跳板是攻击者用于间接攻击其他目标的中间设备或系统。
- 作用：隐藏攻击者的真实IP地址和身份，提高攻击的隐蔽性和成功率。
- 暴力破解
- 定义：暴力破解是一种通过尝试所有可能的密码组合来破解密码的方法。
- 作用：用于破解弱口令或简单密码保护的系统。
- 社会工程学
- 定义：社会工程学是一种利用人的心理弱点进行欺骗和操纵的技术。
- 作用：在渗透测试中，社会工程学常用于诱骗用户泄露敏感信息或执行恶意操作。
- 撞库
- 定义：撞库是指利用已泄露的用户名和密码信息，尝试登录其他网站或系统的方法。
- 作用：用于扩大攻击范围，获取更多敏感信息。
- ATT&CK
- 定义：ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge）是一个由MITRE组织开发的框架，用于描述和分类网络攻击者使用的战术、技术和程序。
- 作用：帮助安全团队了解攻击者的行为模式，制定更有效的防御策略。
术语之间的区别
- POC与EXP
- 区别：POC（Proof of Concept）主要用于验证漏洞的存在性，通常不包含实际的攻击代码，而是提供一种概念上的证明。而EXP（Exploit）则是利用漏洞进行实际攻击的代码或工具，具有直接的危险性。
- Payload与Shellcode
- 区别：Payload是一个更广泛的概念，它指的是在成功利用漏洞后，在目标系统上执行的任何代码或指令。Shellcode是Payload的一种特殊形式，特指那些用于在目标系统上建立shell会话的代码。Shellcode通常包含执行系统命令、提供命令行接口等功能。
- 后门与Webshell
- 区别：后门通常指的是一种隐藏在系统中的恶意程序，它允许攻击者在未经授权的情况下访问系统。Webshell则特指基于Web服务开放的服务器上的一种特殊后门，它允许攻击者通过Web界面远程控制系统。Webshell是后门的一种形式，但专门用于Web环境。
- 木马与病毒
- 区别：木马和病毒都是恶意软件，但它们的传播方式和目的有所不同。木马通常伪装成正常程序，诱骗用户下载并执行，以窃取信息、破坏数据或控制计算机。病毒则具有自我复制和传播的能力，它们会感染其他程序或系统，并在不被察觉的情况下进行破坏。