黑客（hacker）——对计算机技术非常擅长的人，窃取数据，破坏计算机系统；全球最知名的一个黑客组织匿名（Anonymous）。

脚本小子——刚刚入门安全行业，学习了一些技术，只会用现成的工具或者复制代码。

白帽子——白帽子的目的是发现企业的漏洞并且上报给企业，帮助其解决风险问题；常见漏洞提交平台 360补天，漏洞盒子，CNVD,CNNVD。

红帽黑客——有正义感，爱国的黑客。利用技术维护国家网络安全，并且对外来的攻击进行反击。

漏洞（vulnerability）——漏洞指的是硬件，软件，协议等等存在安全缺陷；——国家信息安全漏洞库 (cnnvd.org.cn)

POC(Proof of Concept)——能证明漏洞存在的代码。

exp(Exploit)-利用——执行了这一段利用代码之后，就能够达到攻击的目的；例如msf工具。

payload——攻击载荷；例如sql注入，XSS,log4j等等。

0day——使用量非常大的通用产品漏洞已经被发现了（还没有公开），官方还没有发布补丁或者修复方法的漏洞。

1day——漏洞的POC和EXP已经被公开了，但是很多人还来不及修复，这个叫做1day漏洞。

Nday漏洞——指已经发布补丁的漏洞，并且时间已经过去很久的漏洞。

漏扫——基于数据库对漏洞进行自动化扫描。

补丁(patch)——漏洞的修复程序。

渗透（penetration）——黑客入侵了网站或者计算机系统，获取到计算机权限的过程。

渗透测试（penetration test)——用黑客入侵的方式对系统进行安全测试，目的是找出和修复安全漏洞，在这个过程中不会影响系统的正常运行，也不会破坏数据。

木马（Trojan horse）——隐藏在计算机中的恶意程序。

病毒（Virus）——恶意代码或程序。

杀毒软件——瑞星，江民，金山，国外的诺顿，卡巴斯基，McAfee,360.

免杀——绕过杀毒软件。

肉鸡——已经被黑客获得控制权限的机器，可能是个人电脑也可以是企业或者政府单位的服务器 ，通常情况下因为使用者并不知道已经被入侵，所以黑客可以长期获得控制和权限。

抓鸡——利用概率出现非常高的漏洞（例如LOG4J，永恒之蓝），使用自动化的方式获取肉鸡的行为。

跳板机——黑客为了防止被追溯和识别身份，一般都不会用自己的电脑发起攻击，而是利用获取的肉鸡来攻击目标，这个肉鸡就充当一个跳板的角色。

DDos（Distributed Denial of Service）——分布式拒绝服务攻击，通过发起大量恶意请求，导致正常用户无法访问。

后门（backdoor）——黑客为了对主机进行长期控制，在机器上种植的一段程序或留下的一个入口。

中间人攻击（Man-in-the-Middle Attack）MITM攻击 ——运行中间服务器，拦截并篡改数据。

网络钓鱼——钓鱼网站指的是冒充的网站，用来窃取用户的账号密码。