黑客术语大全：肉鸡、拿站、脱库、0day……这些黑话你都听得懂吗？

黑客术语大全：肉鸡、拿站、脱库、0day……这些黑话你都听得懂吗？摘要

每一个行业都有其独特的“行话”，黑客圈也不例外。从“肉鸡”到“拿站”，从“脱库”到“0day”，这些看似晦涩的词汇构成了黑客之间交流的暗语。对于网络安全从业者和普通网民而言，理解这些术语不仅是了解黑客文化的窗口，更是识别网络威胁、提高安全意识的基础。本文旨在系统性地整理和解释黑客领域最常用的术语，涵盖攻击类型、角色定义、技术概念、黑产分工等各个方面，为读者提供一本实用的“黑客词典”。

关键词： 黑客术语；肉鸡；脱库；0day；webshell；社会工程学；网络安全

---

第一章 引言：黑客的“黑话”文化

黑客社群自诞生之初就有独特的文化传统，其中就包括创造和使用各种“行话”。这些术语有的是技术概念的简称，有的则是犯罪活动中为规避监控而创造的暗语。对于局外人而言，这些词汇如同天书；但对于圈内人，它们传递着精确的信息。了解这些术语，不仅能帮助我们看懂黑客新闻和论坛讨论，更能让我们在面对网络威胁时，迅速理解其性质和严重程度。

第二章 黑客角色类术语2.1 白帽黑客（White Hat Hacker）

指受雇于组织或个人，在授权范围内进行渗透测试、漏洞挖掘的道德黑客。他们使用黑客技术服务于网络安全防御，是网络世界的守护者。

2.2 黑帽黑客（Black Hat Hacker）

指利用技术能力，未经授权入侵系统、窃取数据、破坏服务的网络犯罪分子。他们是法律打击的对象，也是公众认知中“黑客”形象的主要来源。

2.3 灰帽黑客（Grey Hat Hacker）

介于白帽与黑帽之间。灰帽黑客可能未经授权入侵系统，但并不以破坏或牟利为目的，而是留下标记提醒管理员修补漏洞。其行为虽不具恶意，但仍触犯法律。

2.4 脚本小子（Script Kiddie）

指缺乏专业技术能力，只会下载和使用现成黑客工具的攻击者。脚本小子通常不理解工具背后的原理，但凭借大量工具也能造成不小破坏。

2.5 红队（Red Team）

在企业安全演练中，扮演攻击方的团队，模拟真实黑客的入侵手法，测试企业防御能力。

2.6 蓝队（Blue Team）

在企业安全演练中，扮演防守方的团队，负责监测、响应和阻断红队的攻击。

2.7 紫队（Purple Team）

红队与蓝队的协作团队，旨在促进攻防双方的沟通，共同提升整体安全水平。

第三章 攻击目标与状态类术语3.1 肉鸡

指被黑客植入木马、完全控制的计算机、服务器或物联网设备。黑客可以将这些“肉鸡”作为跳板攻击其他目标，或组合成“僵尸网络”发起DDoS攻击。例如，黑客控制成千上万台肉鸡，同时向某个网站发起请求，造成该网站瘫痪。

3.2 跳板机

黑客入侵后用于中转攻击流量的中间主机。通过跳板机，黑客可以隐藏自己的真实IP，增加溯源难度。

3.3 拿站

指黑客完全控制一个网站，获得对其文件和管理权限的掌控。拿站通常意味着网站已被攻陷，黑客可以随意修改页面内容、植入后门或窃取数据。

3.4 渗透

指黑客逐步深入目标网络的过程，从外网边界突破开始，逐步进入内网，最终控制核心服务器。

3.5 横向移动

指黑客在进入目标网络后，从一台被控主机向同一网络内的其他主机扩散的过程。横向移动是黑客扩大战果的关键阶段，通常伴随着凭证窃取和漏洞利用。

第四章 数据相关类术语4.1 脱库（拖库）

指黑客从目标数据库中批量窃取数据的行为。脱库的对象包括用户信息、商业机密、支付数据等。SQL注入是脱库最常用的手段。

4.2 洗库

指黑客对脱库获取的数据进行清洗、整理的过程，包括解密密码、分类整理、格式转换等，以便于后续出售或利用。

4.3 撞库

指黑客利用脱库获取的用户名密码组合，批量尝试登录其他网站的行为。由于许多用户在不同网站使用相同密码，撞库成功率可观。

4.4 社工库

指黑客将多次脱库、撞库获得的数据整合而成的大型数据库。社工库包含海量个人信息，是精准诈骗、身份冒用的“原料库”。

第五章 漏洞与攻击技术类术语5.1 0day漏洞

指被发现后尚未被软件厂商知晓，因此也未有补丁的漏洞。“0day”意味着漏洞曝光的天数为0，厂商完全没有防备。0day漏洞在黑市上价格极高，是高级黑客的“杀手锏”。

5.2 Nday漏洞

指已被厂商公开并发布补丁的漏洞。尽管已有补丁，但由于许多用户疏于更新，Nday漏洞仍被大量利用。

5.3 Exploit（漏洞利用程序）

指能够触发漏洞、实现攻击目的的代码或程序。黑客使用Exploit在目标系统上执行恶意操作。

5.4 Payload（攻击载荷）

指漏洞利用成功后，在目标系统上执行的恶意代码，如反向Shell、木马程序等。

5.5 Shell / Webshell

Shell指黑客在目标系统上获得的命令行执行环境。Webshell则是以网页脚本形式存在的后门（如shell.php），黑客通过访问该网页即可执行系统命令。

5.6 提权

指黑客从低权限账户提升为高权限账户（如root、SYSTEM）的过程。提权是黑客扩大控制范围的关键一步。

5.7 木马

指伪装成正常软件，实则包含恶意功能的程序。木马依赖社会工程学诱导用户执行。

5.8 蠕虫

指能够自我复制、自动传播的恶意程序，无需用户交互即可在网络中扩散。

5.9 勒索软件

指加密用户文件，要求支付赎金才能解密的恶意软件。近年来，勒索软件已演变为“双重勒索”——既加密数据，又威胁公开窃取的敏感信息。

5.10 Rootkit

指能够隐藏自身及指定文件、进程、网络连接的恶意软件套件。Rootkit深度嵌入操作系统，极难检测和清除。

5.11 键盘记录器

指记录用户键盘输入的恶意程序，用于窃取账号密码、聊天记录等敏感信息。

第六章 网络攻击类术语6.1 DDoS攻击（分布式拒绝服务攻击）

指黑客控制大量肉鸡，同时向目标服务器发送海量请求，耗尽目标资源，导致正常用户无法访问。DDoS攻击已高度商业化，暗网上有大量“DDoS即服务”提供商。

6.2 CC攻击

指通过大量代理IP模拟正常用户访问，消耗服务器应用层资源的攻击方式，是DDoS的一种变体。

6.3 中间人攻击（MitM）

指黑客将自己置于通信双方之间，拦截、查看甚至篡改通信内容的攻击方式。在公共Wi-Fi中，中间人攻击尤为常见。

6.4 ARP欺骗

指在局域网中，黑客伪造ARP响应，使目标主机的流量错误地发送到黑客设备上，是实现中间人攻击的基础技术。

6.5 DNS劫持

指黑客篡改DNS解析结果，使用户访问正常域名时被导向恶意网站。DNS劫持可在用户端（修改hosts文件）、网络设备（篡改路由器DNS）或运营商层面发生。

6.6 会话劫持

指黑客窃取用户的会话Cookie，冒充用户身份登录网站，无需密码即可进行任意操作。

第七章 社会工程学类术语7.1 社会工程学

指利用人性弱点（信任、恐惧、贪婪）而非技术漏洞实施的攻击。社会工程学是许多高级攻击的起点。

7.2 钓鱼攻击

指黑客伪造银行、电商、社交平台的登录页面，诱导用户输入账号密码的攻击方式。

7.3 鱼叉式钓鱼

指针对特定目标（如企业高管）的定制化钓鱼攻击，邮件内容高度个性化，成功率远高于广撒网式钓鱼。

7.4 水坑攻击

指黑客入侵目标员工常访问的第三方网站，在该网站上植入恶意代码，守株待兔等待目标上门。

7.5 前置攻击

指黑客通过伪造身份（如伪装成IT维护人员）进入目标物理区域，植入恶意设备或直接操作电脑。

第八章 黑产分工类术语8.1 黑客服务

指在暗网中明码标价的各种网络攻击服务，包括DDoS攻击、网站篡改、数据窃取、手机监控等。黑客服务的商业化极大降低了网络犯罪的门槛。

8.2 接单

指黑客接收客户的攻击委托，根据难度和风险收取费用。

8.3 洗钱

指黑客将通过勒索、诈骗获取的加密货币（如比特币）通过各种渠道转化为法定货币，以规避追踪。

8.4 跑分

指黑产利用大量银行卡、支付宝账户进行资金转移的行为，目的是混淆资金流向、规避风控。

8.5 卡商

指向黑产提供手机卡、银行卡、身份证等“四件套”的供应商，是黑产的底层基础设施。

第九章 安全防御类术语9.1 WAF（Web应用防火墙）

指专门防御Web攻击的安全产品，能够拦截SQL注入、XSS、文件包含等常见攻击。

9.2 IDS/IPS（入侵检测/防御系统）

IDS负责监测网络中的异常行为并告警；IPS则在检测到攻击时自动阻断。

9.3 HIDS（主机入侵检测系统）

部署在服务器上的安全软件，监控文件完整性、进程行为、系统调用等，发现入侵迹象。

9.4 EDR（终端检测与响应）

新一代终端安全解决方案，不仅检测威胁，还能自动响应、溯源分析。

9.5 沙箱

指隔离的执行环境，用于安全地运行和分析可疑文件，判断其是否包含恶意行为。

9.6 蜜罐

指故意部署的诱饵系统，引诱黑客攻击，从而记录其攻击手法、获取威胁情报。

第十章 结语

黑客术语是理解网络攻防世界的“入门钥匙”。从“肉鸡”到“0day”，从“脱库”到“拿站”，每一个词汇背后都对应着真实的技术概念和攻击场景。对于普通网民而言，了解这些术语有助于提高安全意识——当你听到“撞库”时，你会想起定期修改密码；当你听到“钓鱼”时，你会对陌生邮件多一分警惕。对于网络安全从业者而言，精通术语更是与同行交流、阅读技术文档的基本功。希望本文能成为您探索黑客世界的有用指南。