渗透常用语

```html

“今晚打老虎。渗透”这句话在渗透圈里不是常用要去打什么动物，而是渗透准备对目标发起一次大规模扫描。外行听着像黑帮暗号，常用内行一听就知道，渗透有人要动手了。常用

渗透测试这行，渗透术语多得能编本词典。常用但真正常用的渗透，翻来覆去就那么几十个。常用它们不是渗透教科书里那种一本正经的定义，而是常用圈子里口口相传的“黑话”。你听不懂，渗透就插不上话。常用

先说说最基础的渗透。“鸡”不是家禽，是“肉鸡”的简称——一台被攻陷后可以远程控制的机器。早期黑客用“抓鸡”指批量入侵个人电脑，现在这个词更多出现在僵尸网络语境里。我见过一个老哥，在群里问“谁有便宜的鸡”，新来的以为他在搞养殖，其实是找代理服务器。

“马”也不是马。木马、远控马、免杀马——每个都带着杀意。圈里人说“上马”，意思是把木马程序植入目标；说“马挂了”，就是木马被杀了。有个做红队的朋友，每次行动前都要念叨一句“马到成功”，听着像祝福，其实是字面意思：木马到了，才算成功。

“Shell”这个词更绕。拿Shell，就是拿到目标机器的命令行权限。WebShell是网页后门，反弹Shell是让目标主动连回来。新人常问“怎么拿Shell”，老手会回“先看有没有洞”。这个“洞”就是漏洞。SQL注入、文件上传、命令执行——每个洞都有对应的利用方式。有次我旁听一个复盘会，一个人说“我拿了个站，从洞到Shell只用了三分钟”，外行听着像在讲装修。

“提权”是另一个高频词。拿到Shell往往只是普通用户权限，提权就是把自己变成管理员或SYSTEM。Windows下常用“土豆”系列——烂土豆、甜土豆、RottenPotato、JuicyPotato，名字一个比一个可爱，干的事一个比一个狠。Linux下就是找SUID、找内核漏洞。有个段子：渗透测试员的日常就是“拿Shell、提权、留后门、擦屁股”，听着粗俗，但精准。

“后门”这词直白，但玩法多。Web后门、系统后门、账号后门、计划任务后门。留后门的目的就一个：下次还能进来。我认识一个老渗透，他有个习惯，每次留的后门都设一个特定密码，方便自己记。结果有次客户安全加固，把他后门全清了，他气得在朋友圈骂了三天。

“横向”不是横向对比，是横向移动。拿到一台机器后，通过它去攻击同网段其他机器。这叫“内网渗透”。内网里常听到“域控”两个字——域控制器，Windows内网的核心。拿下域控，基本等于拿下整个内网。所以有人开玩笑说，渗透测试的终点不是拿Shell，是拿域控。

“钓鱼”倒是没变味。发邮件、发链接、发文件，骗目标点击。但圈里人不说“钓鱼”，说“发马”。发马成功叫“上钩”，目标中招叫“咬钩”。有次一个项目，团队发了三百封钓鱼邮件，只有三个人点，一个人交出了账号。负责人说“咬钩率百分之一，可以了”——听着像在说鱼塘。

“免杀”是木马的必修课。杀软查杀，木马就得改特征码、加壳、混淆。免杀做得好，马才能活。做免杀的人常自嘲是“给马穿衣服”。衣服穿得不好，马一落地就被杀。有个做免杀的朋友，每次更新完木马都要在虚拟机里测一遍，他说“这行干久了，看杀软弹窗都条件反射想关掉”。

“社工”是社会工程学的简称。不靠技术，靠骗。打电话冒充IT部门、发短信冒充领导、混进公司群装同事。社工库是另一个概念——泄露的账号密码数据库。有人专门收集这些库，用来撞库。撞库就是拿A站的账号密码去试B站。很多人所有网站一个密码，一撞一个准。

“0day”不是零天，是未公开的漏洞。一个0day能卖几万到几百万美元。圈里人说起0day，语气都带着敬畏。有次饭局，一个人说“我手里有个0day”，全桌瞬间安静。后来他补了一句“是安卓的，已经提交给厂商了”，大家才继续吃饭。0day是硬通货，也是烫手山芋。

“红队”和“蓝队”是这几年火起来的。红队负责攻击，蓝队负责防守。红队常说的词是“打点”——找入口点；“撕口子”——突破边界；“控守”——长期控制。蓝队常说的词是“告警”——发现异常；“溯源”——反查攻击者；“封禁”——拉黑IP。红蓝对抗像下棋，但棋子是真实的服务器和数据。

最后说个词：“收工”。渗透测试做完，清理痕迹、写报告、交付成果。老手说“收工”的时候，语气里带着疲惫和满足。有次凌晨三点，一个团队刚拿下域控，负责人说了句“收工”，然后所有人同时合上电脑。那个画面，像极了电影里的黑客场景——只不过他们桌上摆的是红牛和泡面。

这些词，外人听着像天书，圈里人听着像日常。渗透测试不是电影里敲几行代码就黑掉五角大楼，更多时候是耐心、运气和一堆黑话的混合物。你听不懂黑话，就进不了这个圈子。但听懂之后你会发现，黑话背后，是一群人在合法与非法边缘反复试探的日常。