#001
Account Lockout
账户锁定
连续登录失败后临时或永久锁定账户，用来降低暴力破解成功率。
进入图解 →
YOUR LEARNING JOURNEY
一点一点，积累理解。
100 个插画知识点；其中 40 个已加入深度互动课堂。
已学会0 / 100
错题待复习0回看理解的盲点 ↗0% 已完成
START WITH A PATH
从一条路线开始
每条 6 个概念，按顺序理解。进度与术语页同步。
探索与复习
筛选条件保存在网址中，可收藏或分享找到下一条要学的概念
收藏与学习记录保存在当前浏览器；分享网址不会分享个人记录。
全部主题 · 全部状态100 个知识点
已学会 0 个 · 错题 0 个
#002
API Key
API 密钥
应用调用 API 时常用的机器凭据，泄露后可能被他人冒用访问接口。
进入图解 →#003
Attack Surface
攻击面
一个系统所有可能被攻击者接触、输入、调用或利用的入口总和。
进入图解 →#004
Audit Log
审计日志
记录谁在何时做了什么操作，是追踪异常行为与还原事件的重要证据。
进入图解 →#005
Baiting
诱饵攻击
用免费资源、U 盘或奖品等诱导目标主动触发恶意行为。
进入图解 →#006
Bastion Host
堡垒机
集中管控对关键主机的运维访问，并对登录、命令和会话进行审计。
进入图解 →#007
BGP Hijacking
BGP 劫持
攻击者通过错误或恶意的 BGP 路由公告，把互联网流量引向错误路径。
进入图解 →#008
Botnet
僵尸网络
大量被控制的设备组成的网络，可用于 DDoS、垃圾邮件和恶意流量转发。
进入图解 →#009
Brute Force
暴力破解
通过大量尝试密码、密钥或验证码组合来猜中正确凭据。
进入图解 →#010
Business Email Compromise
商业邮件诈骗
冒充高管、供应商或合作方，通过邮件诱导转账、改账户或泄露敏感信息。
进入图解 →#011
Command Injection
命令注入
把恶意输入拼进系统命令并被服务器执行，从而获得非预期控制能力。
进入图解 →#012
Cookies
Cookie
浏览器保存并随请求发送的小型数据，常用于会话、偏好和登录状态。
进入图解 →#013
CORS
CORS
浏览器跨源资源共享机制，用响应头决定哪些来源可以访问资源。
进入图解 →#014
Credential Stuffing
撞库
把其他网站泄露的用户名密码组合批量尝试到目标系统。
进入图解 →#015
Cryptojacking
挖矿劫持
未经授权占用主机、浏览器或云资源进行加密货币挖矿。
进入图解 →#016
CSRF
CSRF
诱导已登录用户的浏览器向目标站点发送非本人意愿的请求。
进入图解 →#017
CVE
CVE
公开披露漏洞的统一编号体系，便于不同安全工具与团队引用同一漏洞。
进入图解 →#018
Cyber Hygiene
网络安全卫生
通过更新、强密码、最小权限、备份等日常习惯持续降低基础风险。
进入图解 →#019
DAST
DAST 动态应用安全测试
从运行中的应用外部发起测试，发现可被真实请求触发的安全问题。
进入图解 →#020
Data Classification
数据分类分级
按敏感程度与业务影响给数据分类，决定不同的保护与访问策略。
进入图解 →#021
Data Masking
数据脱敏
隐藏或替换敏感字段，使数据可用于展示、测试或分析而不暴露真实值。
进入图解 →#022
DDoS
DDoS 分布式拒绝服务
利用大量来源同时发送流量或请求，耗尽目标的网络或计算资源。
进入图解 →#023
Deepfake Fraud
深度伪造诈骗
使用合成语音、图像或视频冒充真实人物，增强诈骗的可信度。
进入图解 →#024
Digital Signature
数字签名
用私钥对数据签名，让接收方验证来源、完整性与不可否认性。
进入图解 →#025
DKIM
DKIM
邮件域名用数字签名证明邮件内容在传输中未被篡改并验证发送域。
进入图解 →#026
DLP
DLP 数据防泄漏
识别敏感数据并限制其通过邮件、终端、云盘等渠道被不当外传。
进入图解 →#027
DMARC
DMARC
基于 SPF 与 DKIM 的邮件验证与处置策略，帮助降低域名仿冒。
进入图解 →#028
DNS Cache Poisoning
DNS 缓存投毒
向 DNS 缓存写入伪造解析结果，把用户引导到错误或恶意地址。
进入图解 →#029
DNSSEC
DNSSEC
为 DNS 数据增加数字签名，帮助验证解析结果是否来自可信来源且未被篡改。
进入图解 →#030
Drive By Download
路过式下载
用户仅访问被攻陷或恶意网页，就可能触发漏洞利用或恶意文件下载。
进入图解 →#031
EDR
EDR 终端检测与响应
持续采集终端行为，发现可疑活动并支持隔离、调查与响应。
进入图解 →#032
Encryption
加密
把明文通过密钥转换为不可直接读取的密文，以保护数据机密性。
进入图解 →#033
Exploit
漏洞利用
针对软件或配置缺陷构造输入，以触发未授权行为或控制。
进入图解 →#034
Fileless Malware
无文件恶意软件
主要驻留在内存或滥用系统自带工具运行，减少传统文件特征暴露。
进入图解 →#035
Firewall
防火墙
依据规则允许、拒绝或记录网络连接，是网络边界与分区控制的基础组件。
进入图解 →#036
Honeypot
蜜罐
故意暴露的诱饵系统，用于吸引攻击者并观察其行为。
进入图解 →#037
IDOR
IDOR 越权访问
应用未正确验证对象访问权限，导致用户凭对象标识读取或操作无权访问的资源。
进入图解 →#038
IDS
IDS 入侵检测系统
监测网络或主机行为并告警可疑活动，但通常不直接阻断。
进入图解 →#039
Incident Response
事件响应
对安全事件进行确认、遏制、根除、恢复与复盘的一套流程。
进入图解 →#040
Insecure Deserialization
不安全反序列化
把不可信数据还原成对象时触发危险行为，可能导致代码执行或权限绕过。
进入图解 →#041
Insider Threat
内部威胁
来自员工、承包商或合作方等内部主体的误用、滥用或恶意行为风险。
进入图解 →#042
IOC
IOC 入侵指标
可用于识别入侵的线索，如恶意域名、文件哈希、IP、注册表项等。
进入图解 →#043
IPS
IPS 入侵防御系统
在检测恶意流量后直接阻断或丢弃连接，实现实时防御。
进入图解 →#044
JWT
JWT
承载身份等声明的紧凑格式，可使用签名、MAC 或加密；接收方仍需验证并执行授权。
进入图解 →#045
Keylogger
键盘记录器
记录用户键盘输入以窃取密码、聊天内容或其他敏感信息。
进入图解 →#046
Least Privilege
最小权限
用户、服务和进程只获得完成任务所需的最少权限。
进入图解 →#047
Malware
恶意软件
以破坏、窃取、控制或牟利为目的的软件统称。
进入图解 →#048
MFA
MFA 多因素认证
要求两类或以上不同因素共同验证身份，降低密码泄露后的账户接管风险。
进入图解 →#049
MITRE ATT&CK
MITRE ATT&CK
用战术、技术和子技术系统化描述真实攻击者行为的知识框架。
进入图解 →#050
Network Segmentation
网络分段
把网络划分为不同安全区域，限制横向移动并缩小单点失陷影响。
进入图解 →#051
OAuth
OAuth
允许第三方应用在不获得用户密码的情况下取得受限资源访问授权。
进入图解 →#052
PAM
PAM 特权访问管理
控制、审批、轮换和审计管理员等高权限账户的使用。
进入图解 →#053
Passkeys
Passkey 通行密钥
基于公钥密码学的无密码登录方式，通常能抵抗传统钓鱼。
进入图解 →#054
Password Hashing
密码哈希
保存密码的不可逆摘要而非明文，并配合盐值和慢哈希算法降低泄露风险。
进入图解 →#055
Password Manager
密码管理器
安全保存并生成独立强密码，减少复用和弱密码带来的风险。
进入图解 →#056
Password Security
密码安全
通过长度、唯一性、泄露检测和多因素认证提升账户凭据安全。
进入图解 →#057
Password Spraying
密码喷洒
对大量账户尝试少量常见密码，以绕开单账户锁定策略。
进入图解 →#058
Patch Management
补丁管理
识别、评估、测试并及时部署安全更新，缩短已知漏洞暴露窗口。
进入图解 →#059
Path Traversal
路径遍历
通过 ../ 等路径片段绕过目录限制，读取或写入本不应访问的文件。
进入图解 →#060
Penetration Testing
渗透测试
在授权范围内模拟攻击者验证系统可被实际利用的弱点。
进入图解 →#061
Phishing
网络钓鱼
通过伪造邮件、短信、网站或登录页诱导用户泄露凭据或执行危险操作。
进入图解 →#062
PII
PII 个人身份信息
能够直接或间接识别个人身份的数据，需要按敏感程度进行保护。
进入图解 →#063
PKI
PKI 公钥基础设施
通过证书、证书颁发机构和密钥体系建立数字身份与信任链。
进入图解 →#064
Pretexting
借口式社会工程
攻击者编造可信身份和情境，逐步诱导目标提供信息或执行操作。
进入图解 →#065
Ransomware
勒索软件
加密或窃取数据并要求赎金，常伴随横向移动和双重勒索。
进入图解 →#066
Rate Limiting
速率限制
限制单位时间内的请求次数，减少暴力尝试、滥用与资源耗尽。
进入图解 →#067
RBAC
RBAC 基于角色的访问控制
把权限赋给角色，再把角色分配给用户，简化授权管理。
进入图解 →#068
Risk Assessment
风险评估
结合资产价值、威胁、漏洞、发生可能性和影响确定风险优先级。
进入图解 →#069
Rootkit
Rootkit
隐藏恶意进程、文件或权限维持机制，以长期控制系统并逃避检测。
进入图解 →#070
Salt
盐值
哈希前加入的随机数据，可防止相同密码产生相同哈希并抵抗彩虹表。
进入图解 →#071
SAST
SAST 静态应用安全测试
不运行程序，通过分析源码或编译产物发现潜在安全缺陷。
进入图解 →#072
SBOM
SBOM 软件物料清单
列出软件包含的组件、版本和依赖，便于追踪供应链与漏洞影响。
进入图解 →#073
Secrets Management
密钥与机密管理
集中存储、分发、轮换 API 密钥、令牌、证书和密码等敏感凭据。
进入图解 →#074
Secure Sdlc
安全开发生命周期
把安全需求、设计评审、测试与修复嵌入软件开发全过程。
进入图解 →#075
Security Headers
安全响应头
通过 CSP、HSTS 等 HTTP 响应头降低浏览器侧攻击面。
进入图解 →#076
Service Account
服务账户
供应用和自动化任务使用的非人类身份，应严格限制权限并管理凭据。
进入图解 →#077
Session Hijacking
会话劫持
窃取或预测会话标识后冒充已登录用户。
进入图解 →#078
SIEM
SIEM 安全信息与事件管理
集中收集日志并关联分析事件，支持告警、调查、报表和合规。
进入图解 →#079
SOAR
SOAR 安全编排自动化与响应
把告警调查与处置步骤编排成自动化流程，提高响应一致性和速度。
进入图解 →#080
Social Engineering
社会工程
利用人的信任、紧迫感、权威感或好奇心绕过技术防护。
进入图解 →#081
SPF
SPF
在 DNS 中声明允许代表域名发送邮件的服务器范围。
进入图解 →#082
Spyware
间谍软件
偷偷收集用户行为、凭据、位置或其他信息并回传。
进入图解 →#083
SQL Injection
SQL 注入
恶意输入被拼接进数据库查询，导致越权读取、修改甚至执行危险操作。
进入图解 →#084
SSO
SSO 单点登录
用户登录一次即可访问多个受信任系统，统一身份体验与策略。
进入图解 →#085
SSRF
SSRF 服务端请求伪造
诱导服务器代表攻击者访问内部服务、云元数据或受限网络资源。
进入图解 →#086
Supply Chain Attack
供应链攻击
通过软件依赖、更新渠道、供应商或开发流程间接攻击最终目标。
进入图解 →#087
Tailgating
尾随进入
攻击者跟随有权限人员进入受控区域，绕过门禁或身份检查。
进入图解 →#088
Threat Modeling
威胁建模
在设计阶段识别资产、信任边界、潜在攻击路径和缓解措施。
进入图解 →#089
TLS
TLS
为客户端与服务器通信提供加密、完整性与身份验证。
进入图解 →#090
Trojan
木马
伪装成正常软件或文件，诱使用户运行后执行恶意功能。
进入图解 →#091
TTP
TTP 战术技术与程序
描述攻击者为什么做、怎么做以及具体如何操作的一组行为模式。
进入图解 →#092
Unrestricted File Upload
任意文件上传
上传接口缺乏类型、内容或存储隔离限制，可能导致恶意文件执行。
进入图解 →#093
VPN
VPN 虚拟专用网络
通过加密隧道把远程设备或网络安全连接到受信任网络。
进入图解 →#094
Vulnerability Scanning
漏洞扫描
自动检测资产中已知漏洞、弱配置和暴露服务，并形成修复线索。
进入图解 →#095
WAF
WAF Web 应用防火墙
在 HTTP 层检测并阻断常见 Web 攻击和异常请求。
进入图解 →#096
Watering Hole
水坑攻击
攻击者先入侵目标群体经常访问的网站，再等待目标主动访问并被攻击。
进入图解 →#097
Worm
蠕虫
能够自动传播到其他主机的恶意程序，通常不依赖用户主动执行。
进入图解 →#098
XSS
XSS 跨站脚本
把恶意脚本注入网页并在其他用户浏览器中执行。
进入图解 →#099
Zero Day
零日漏洞
厂商尚无补丁或刚被发现、公开防护尚不成熟的漏洞。
进入图解 →#100
Zero Trust
零信任
不因网络位置默认信任任何请求，而是持续验证身份、设备与上下文。
进入图解 →