模糊测试，英文为Fuzzing，是一个宽泛的概念，在网络安全领域，是一种令人激动的软件安全性分析方法。可以理解为通过提供一种非预期的输入并监视异常结果来发现软件漏洞的方法。它一般是一个自动或半自动的过...

渗透测试，英文为Penetration Testing，是指以未经授权的动作绕过某一系统的安全机制的方式，检查数据处理系统的安全功能，以发现信息系统安全问题的手段。也称渗透性测试。在业内，渗透测试服务...

口令，是用于身份鉴别的秘密的字、短语、数或字符序列，通常是被默记的弱秘密，在日常生活中，口令本质上是一种身份验证机制中过关的证据，口令与密码最大的区别是口令并不真正具有机密性。   信息源于:free...

安全众测，是指在合法合规的前提下，借助众多白帽子的力量，针对目标系统在规定时间内进行漏洞悬赏的安全测试行为。安全众测与渗透测试、安全测试从测试本质上没有区别，只是在组织形式、付费形式等方面有所不同。 ...

弱口令，是指那些强度不够，容易被猜解的口令，这类口令极易出现在黑客的破解字典中，类似123456、abc123、Password这样的口令。   信息源于:freebuf-wiki相关推荐: 误报率误...

密码，是一种用于保护数据保密性的密码学技术，由加密算法、解密算法和密钥生成方法及相应运行过程组成。密码的理解广泛多样，在身份验证时，和口令是同一概念。 信息源于:freebuf-wiki相关推荐: 钓...

补丁，是补丁程序的简称，借用在破衣服上打补丁的比喻，来形容对计算机BUG的修复措施。补丁可以从多种角度分类，如： 按照等级分可以有标准补丁、推荐补丁、安全补丁等； 按照发布时间分可以有2019年补丁、...

安全补丁，是众多补丁程序中的一种类型，专门用来弥补系统安全漏洞的文件。当一个系统漏洞被发现后，软件、硬件供应商，产品研发团队等通常将会发布安全补丁，或采用更新版本、升级程序的方法来解决安全问题。 信息...

覆盖率，在安全建设初期一般指安全产品的部署覆盖的情况。对于网络类产品可以理解为部署区域、流量出口的覆盖比；对于主机类产品可以理解为主机操作系统安装Agent的覆盖比。覆盖率越高，说明安全产品的部署点遗...