词条库
探索前沿术语与行业黑话
按领域或类型筛选词条，或输入关键词搜索。
共 438 条词条
NIST
专业术语网络安全 · 2026-03-18
美国国家标准与技术研究院，发布网络安全框架和标准
合规治理网络安全
Script Kiddie
行业黑话网络安全 · 2026-03-18
只会使用现成工具而不理解原理的初级黑客
攻击/渗透安全工具
SSTI
专业术语网络安全 · 2026-03-18
利用服务端模板引擎注入恶意表达式实现 RCE 的攻击
攻击/渗透应用安全
LFI
专业术语网络安全 · 2026-03-18
通过操纵文件路径参数读取服务器本地文件的漏洞
攻击/渗透应用安全
YARA
专业术语网络安全 · 2026-03-18
基于规则的恶意软件识别和分类工具
安全工具恶意软件
TTP
专业术语网络安全 · 2026-03-18
描述攻击者行为模式的三层框架：战术、技术和程序
威胁情报攻击/渗透
CSP
专业术语网络安全 · 2026-03-18
通过 HTTP 头限制网页可加载资源来源的浏览器安全策略
应用安全网络安全
Active Directory
专业术语网络安全 · 2026-03-18
微软的企业目录服务，管理用户、计算机和权限的核心基础设施
身份认证攻击/渗透
Ghidra
专业术语网络安全 · 2026-03-18
NSA 开源的逆向工程框架，免费的 IDA Pro 替代品
逆向工程安全工具