password
icon
URL
type
date
summary
status
slug
tags
category
欢迎访问我们的网站和关注我们的公众号，获取最新的免费资源、安全知识、信息流。 网站：https://hackerchi.top 互联网信息流：https://hackerchi.top/Feeds.html 微信公众号：黑客驰
免责声明：本文章中的信息和观点仅代表引用网站或者原作者，本网站只是引用其观点、内容，不代表本网站、公众号、黑客驰本人的观点或立场。本文章论述内容仅作为教育参考使用，如有违法行为与本网站和黑客驰无关，国法无情，自行负责。
将我们的公众号内容加星获得隐藏内容。
在计算机和网络安全领域，有许多专业术语和单词，这里列出了99个相关的英语单词，并对其词根和来源进行了简要分析，以便于理解和记忆。
- Malware 🦠 - 来自"Malicious" (恶意的) + "Software" (软件)，指恶意软件。
- Virus 🦠 - 直接来自拉丁语，意为“毒素”，比喻计算机病毒能够自我复制并传播。
- Trojan 🐎 - 来自特洛伊木马的故事，指隐藏在正常软件中的恶意程序。
- Worm 🪱 - 直译为“蠕虫”，比喻其在网络中自我复制、蔓延的特性。
- Spyware 👀 - "Spy" (间谍) + "Software" (软件)，指用于监视用户行为的软件。
- Adware 📢 - "Ad" (广告) + "Software" (软件)，指强制显示广告的软件。
- Phishing 🎣 - 拼写变形自"Fishing" (钓鱼)，比喻通过诱骗手段获取敏感信息。
- Ransomware 🔒 - "Ransom" (赎金) + "Software" (软件)，指要求支付赎金以解锁数据的恶意软件。
- Encryption 🔐 - 来自拉丁语"crypta"，意为隐藏，指通过算法对数据进行编码。
- Decryption 🔓 - "De-" (解除) + "Encryption"，指解码数据恢复原始信息。
- Firewall 🧱 - 直译为“防火墙”，比喻网络安全中阻止未授权访问的技术。
- VPN 🌐 - "Virtual Private Network"的缩写，指虚拟私人网络，用于增加网络安全和隐私。
- DDoS 🌊 - "Distributed Denial of Service"的缩写，指分布式拒绝服务攻击。
- Exploit 💥 - 来自拉丁语"explicare"，意为展开，指利用系统漏洞进行攻击。
- Patch 🩹 - 直译为“补丁”，比喻修补软件中的漏洞。
- Penetration Testing 🛡️ - "Penetration" (渗透) + "Testing" (测试)，指模拟黑客攻击以测试系统安全性。
- Vulnerability 🎯 - 来自拉丁语"vulnerare"，意为伤害，指系统中可以被利用的弱点。
- Antivirus 🛡️ - "Anti-" (反对) + "Virus" (病毒)，指用于检测和清除计算机病毒的软件。
- Hacker 👨💻 - 最初指喜欢探索计算机系统的人，现多指非法侵入计算机系统的人。
- Cybersecurity 🌐🛡️ - "Cyber" (网络) + "Security" (安全)，指保护计算机网络不受攻击的技术。
- Brute Force 💪 - 直译为“蛮力”，指通过尝试所有可能的组合来破解密码或加密信息的方法。
- Botnet 🤖🕸️ - "Bot" (机器人) + "Network" (网络)，指被黑客控制的、由多台计算机组成的网络，用于发动攻击。
- Backdoor 🚪 - 直译为“后门”，指绕过正常认证过程，非法访问计算机系统的方法。
- Social Engineering 👥🛠️ - "Social" (社交) + "Engineering" (工程)，指通过心理操纵的手段获取敏感信息。
- Spoofing 🎭 - 来自英语"spoof"，意为欺骗，指伪装成另一个系统或用户以获得非法访问权限。
- Rootkit 🛠️🔒 - "Root" (根) + "Kit" (工具包)，指用于隐藏恶意软件存在的工具，通常用于获取最高权限。
- Keylogger ⌨️👀 - "Key" (键) + "Logger" (记录器)，指记录用户击键信息的恶意软件，常用于窃取密码。
- Man-in-the-Middle Attack 👤🔗👤 - 指攻击者在通信双方之间秘密拦截和可能篡改信息的攻击。
- Session Hijacking 🛠️🔗 - "Session" (会话) + "Hijacking" (劫持)，指非法获取或操作用户会话的攻击。
- Zero-Day Vulnerability 🎯⏰ - "Zero-Day"指漏洞被发现到公之于众之前的时间，指尚未有补丁的软件漏洞。
- Cross-Site Scripting (XSS) 🖥️📝 - 指通过在目标网站上注入恶意脚本，来攻击网站用户的技术。
- SQL Injection 💉🗃️ - 指通过插入恶意SQL代码，来攻击数据库的技术。
- Buffer Overflow 📊🔺 - "Buffer" (缓冲区) + "Overflow" (溢出)，指向程序的缓冲区输入过多数据，导致数据溢出到其他内存区域。
- Identity Theft 👤🔒 - "Identity" (身份) + "Theft" (盗窃)，指盗窃个人信息，如姓名、银行账号等，进行欺诈。
- Two-Factor Authentication (2FA) 🔐🔑 - 指使用两种不同的验证方法来增加账户安全性的技术。
- Digital Signature ✍️🔏 - 指使用加密技术验证文档或消息发送者身份的技术。
- Public Key Infrastructure (PKI) 🔑🌐 - "Public Key" (公钥) + "Infrastructure" (基础设施)，指使用公钥和私钥进行加密通信的系统和协议。
- Intrusion Detection System (IDS) 🚨🔍 - "Intrusion" (入侵) + "Detection" (检测) + "System" (系统)，指用于检测网络或系统中恶意活动的设备或软件。
- Secure Sockets Layer (SSL) 🔒🌐 - 指用于网站和浏览器之间保证数据安全传输的加密技术。
- Transport Layer Security (TLS) 🔒🌐 - SSL的后继技术，是其升级版，用于提高数据传输的安全性。
- Risk Assessment 📊🔍 - "Risk" (风险) + "Assessment" (评估)，指评估和识别组织面临的安全风险过程。
- Threat Intelligence 👁️🗨️💡 - "Threat" (威胁) + "Intelligence" (情报)，指收集和分析有关现有或潜在安全威胁的信息。
- Incident Response 🚨🛠️ - "Incident" (事件) + "Response" (响应)，指对安全事件的识别、调查、缓解和恢复的过程。
- Data Breach 📉🔓 - "Data" (数据) + "Breach" (违规)，指未经授权访问或披露数据的事件。
- Access Control 🔑🚪 - "Access" (访问) + "Control" (控制)，指限制对系统和数据访问的技术和策略。
- Biometrics 👁️🖐️ - 来自希腊语"bio" (生命) + "metrics" (测量)，指使用生物特征进行身份验证的技术。
- Cloud Security ☁️🔒 - "Cloud" (云) + "Security" (安全)，指保护存储在云服务中的数据不受威胁的技术和策略。
- Cryptography 🔏📜 - 来自希腊语"kryptos" (隐藏) + "graphein" (写)，指通过加密和解密保护信息的科学。
- Denial of Service (DoS) 🚫🌐 - "Denial" (拒绝) + "of Service" (服务)，指通过过载目标系统来使其无法提供正常服务的攻击。
- Ethical Hacking 👨💻🛡️ - "Ethical" (伦理的) + "Hacking" (黑客)，指获得授权的安全专家模拟黑客攻击以识别安全漏洞。
- Forensics 🔍🚨 - 来自拉丁语"forensis"，意为与法庭有关，指使用科学方法调查犯罪。
- Information Security (InfoSec) 🛡️💾 - "Information" (信息) + "Security" (安全)，指保护信息免受未授权访问、使用、披露、破坏、修改或中断的实践。
- Intrusion Prevention System (IPS) 🚨🛡️ - "Intrusion" (入侵) + "Prevention" (预防) + "System" (系统)，指用于预防未授权访问网络或系统的设备或软件。
- Malicious Code 🦠📝 - "Malicious" (恶意的) + "Code" (代码)，指设计用来破坏、中断或窃取信息的软件代码。
- Network Security 🌐🔒 - "Network" (网络) + "Security" (安全)，指保护计算机网络免受侵害的措施和技术。
- Password Cracking 🔓💔 - "Password" (密码) + "Cracking" (破解)，指使用各种技术破解密码的行为。
- Penetration Test 🛡️💥 - 等同于之前提到的Penetration Testing，是一种安全评估方法。
- Pharming 🌐🎣 - 来自"Phishing" (钓鱼) + "Farming"，指通过篡改DNS地址将用户引导至仿冒网站的攻击手段。 59.59. Secure Shell (SSH) 🔐🐚 - "Secure" (安全的) + "Shell" (壳)，指用于加密远程计算机连接的协议。
- Security Operations Center (SOC) 🛡️🏢 - "Security" (安全) + "Operations" (操作) + "Center" (中心)，指集中监控和分析组织的安全状况的部门。
- Software Vulnerability 🎯💻 - "Software" (软件) + "Vulnerability" (漏洞)，指软件中可以被利用来进行恶意攻击的弱点。
- Spam 📧🚫 - 最初指罐装午餐肉，比喻互联网上的垃圾邮件，因其大量且不受欢迎。
- Spear Phishing 🎣🔍 - "Spear" (矛) + "Phishing" (钓鱼)，指针对特定个人或组织的高度定制化的网络钓鱼攻击。
- Threat Modeling 👥📈 - "Threat" (威胁) + "Modeling" (建模)，指识别潜在威胁并创建对策的过程。
- Tokenization 🔑🔄 - 指将敏感数据转换成不敏感数据的一种技术，常用于支付和数据保护。
- Virtual Machine (VM) 💻🌐 - "Virtual" (虚拟的) + "Machine" (机器)，指通过软件模拟的计算机系统。
- Vishing 📞🎣 - 来自"Voice" (声音) + "Phishing" (钓鱼)，指通过电话系统进行的诈骗。
- Web Application Firewall (WAF) 🌐🔒 - "Web Application" (网络应用) + "Firewall" (防火墙)，指专门为网络应用设计的防火墙。
- Whitelisting ✅📄 - 相对于黑名单，指只允许经过验证的软件或用户访问系统。
- Zero Trust Security 🔒🚫 - 指一种安全模型，不默认信任任何内部或外部的网络，需通过严格验证。
- Honeypot 🍯🕳️ - 指设置的陷阱，用以吸引并检测或分散黑客的攻击。
- Incident Management 🚨📋 - "Incident" (事件) + "Management" (管理)，指对安全事件的响应和处理过程。
- Information Assurance 🛡️💾 - "Information" (信息) + "Assurance" (保证)，指确保信息的保密性、完整性和可用性。
- Intrusion 🚨🔓 - 直译为“入侵”，指未授权访问计算机系统。
- Logic Bomb 💣🧠 - "Logic" (逻辑) + "Bomb" (炸弹)，指在特定条件下触发的恶意代码。
- Multi-Factor Authentication (MFA) 🔐🔑 - "Multi" (多) + "Factor" (因素) + "Authentication" (认证)，指使用两个以上的验证方法。
- Network Sniffing 🌐👃 - 指监听网络上的数据传输，以获取敏感信息。
- Obfuscation 🌫️📜 - 指故意使代码或数据难以理解，以防止未授权的访问或理解。
- Password Policy 🔐📜 - "Password" (密码) + "Policy" (政策)，指管理密码强度和更换频率的规则。
- Privilege Escalation 🔝🔑 - 指通过利用系统漏洞获取比用户当前权限更高的访问权限的过程。
- Quantum Cryptography 🔐🌌 - "Quantum" (量子) + "Cryptography" (密码学)，指利用量子物理学的原理来实现安全通信的技术。
- Risk Management 📊🔍 - "Risk" (风险) + "Management" (管理)，指识别、评估和优先处理风险以最小化、监控和控制概率或影响的过程。
- Secure Coding 🔐💻 - "Secure" (安全的) + "Coding" (编码)，指编写代码的过程中采取措施来防止安全漏洞。
- Threat Hunting 👁️🗨️🔍 - "Threat" (威胁) + "Hunting" (狩猎)，指主动寻找网络中的恶意活动或入侵者的过程。
- User Behavior Analytics (UBA) 👤📊 - "User" (用户) + "Behavior" (行为) + "Analytics" (分析)，指利用数据分析来检测内部威胁和异常行为的技术。
- Virus Signature 🦠✍️ - "Virus" (病毒) + "Signature" (签名)，指病毒的独特模式或代码，用于病毒检测。
- Web Shell 🌐🐚 - 指通过Web界面执行命令的恶意脚本，常用于远程控制服务器。
- X.509 Certificate 🔐📜 - 指一种广泛使用的数字证书标准，用于在公钥基础设施（PKI）中建立身份。
- YARA Rules 📏🔍 - "YARA"是一种用于描述和检测恶意软件的工具，"Rules" (规则) 指用于识别恶意软件的模式或特征。
- Zero Knowledge Proof 🤐🔏 - "Zero Knowledge" (零知识) + "Proof" (证明)，指一种加密方法，验证方可以证明某个陈述是真实的，而无需透露除其真实性之外的任何信息。
- Attack Vector 💥📌 - "Attack" (攻击) + "Vector" (向量)，指攻击者可以利用的入口或路径。
- Blockchain Security 🔗🔒 - "Blockchain" (区块链) + "Security" (安全)，指保护区块链技术和生态系统免受各种威胁的措施。
- Credential Stuffing 🔑📥 - 指利用从一个服务泄露的用户名和密码尝试登录其他服务的攻击方法。
- Data Exfiltration 💾🚀 - "Data" (数据) + "Exfiltration" (渗透)，指未经授权地将数据从计算机或网络中转移出去。
- Endpoint Security 🖥️🔒 - "Endpoint" (终端) + "Security" (安全)，指保护网络中端点设备（如计算机、手机）免受恶意软件和攻击的措施。
- Fileless Malware 📁🦠 - "Fileless" (无文件的) + "Malware" (恶意软件)，指不在硬盘上留下常规文件痕迹的恶意软件，通常通过内存或脚本进行攻击。
- Grey Hat Hacker 👨💻🎩 - "Grey Hat" (灰帽) + "Hacker" (黑客)，指介于道德黑客（白帽）和恶意黑客（黑帽）之间的黑客，他们可能会发现并公开漏洞，但不一定总是遵循法律或道德准则。
- Hashing 🔢🔨 - 直译为“散列”，指将输入（如密码）转换为通常较短的固定长度的值，这个过程是单向的，以增强存储信息的安全性。
- IoT Security 🌐🔒 - "IoT" (物联网) + "Security" (安全)，指保护连接到互联网的设备和网络不受攻击的技术和实践。
- Sandboxing 🏖️📦 - 指在隔离的环境中运行可疑的软件或代码，以防止恶意行为影响主系统或数据的安全技术。
- 作者:黑客驰
- 链接:https://hackerchi.top/article/b1db5d3b-3406-4cc8-8fe9-90e7492113a3
- 声明:本文采用 CC BY-NC-SA 4.0 许可协议，转载请注明出处。
