目录
7 关系: 心脏出血漏洞，BackTrack，EtherNet/IP，跨網站指令碼，脚本小子，Kali Linux，Nmap。
心脏出血漏洞
心脏出血漏洞（Heartbleed bug），也简称为心血漏洞，是一个出现在加密程序库OpenSSL的安全漏洞，该程序库广泛用于实现互联网的传输层安全（TLS）协议。它于2012年被引入了软件中，2014年4月首次向公众披露。只要使用的是存在缺陷的OpenSSL实例，无论是服务器还是客户端，都可能因此而受到攻击。此问题的原因是在实现TLS的扩展时没有对输入进行适当验证（缺少边界检查），因此漏洞的名称来源于“心跳”（heartbeat）。该程序错误属于缓冲区过读，即可以读取的数据比应该允许读取的还多。 心脏出血在通用漏洞披露（CVE）系统中的编号为。发布安全公告，提醒系统管理员注意漏洞。2014年4月7日，即漏洞公开披露的同一天，OpenSSL发布了修复后的版本。 ，在80万最热门的启用TLS的网站中，仍有1.5％易受心脏出血漏洞的攻击。 因为缺陷在于OpenSSL的实现，而不是SSL/TLS协议本身，所以除了OpenSSL之外的其他TLS实现方式，如GnuTLS、Mozilla的网络安全服务（NSS）和Windows平台的TLS实现都不受影响。.
BackTrack
BackTrack 是一个基于Ubuntu GNU/Linux的发行版本，主要用做數位鑑識和入侵测试。他的名字引用自回溯法（backtracking）。.
EtherNet/IP
EtherNet/IP是由洛克威爾自動化公司開發的工業乙太網通訊協定，由ODVA（ODVA）管理，可應用在程序控制及其他自動化的應用中，是通用工業協定（CIP）中的一部份。 EtherNet/IP名稱中的IP是「Industrial Protocol」（工業協議）的簡稱，和網際協議沒有關係。.
跨網站指令碼
跨網站指令碼（Cross-site scripting，通常簡稱為：XSS）是一種網站應用程式的安全漏洞攻擊，是代码注入的一种。它允許惡意使用者將程式碼注入到網頁上，其他使用者在觀看網頁時就會受到影響。這類攻擊通常包含了HTML以及使用者端腳本語言。 XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java，VBScript，ActiveX，Flash或者甚至是普通的HTML。攻击成功后，攻击者可能得到更高的权限（如执行一些操作）、私密网页内容、会话和cookie等各种内容。.
脚本小子
脚本小子（script kiddie）是一个贬义词，用来描述以「黑客」自居并沾沾自喜的初学者。脚本小子不像真正的黑客那样发现系统漏洞，他们通常使用别人开发的程序来恶意破坏他人系统。通常的刻板印象为一位没有专科经验的少年，破坏无辜网站企图使得他的朋友感到惊讶，因而称之为脚本小子。 脚本小子常常从某些网站上复制脚本代码，然后到处粘贴，却并不一定明白它们的方法与原理。他们钦慕于黑客的能力与探索精神，但与黑客所不同的是，脚本小子通常只是对计算机系统有基础了解与爱好，但并不注重程序语言、算法和数据结构的研究，虽然这些对于真正的黑客来说是必须具备的素质。.
Kali Linux
Kali Linux 是基于Debian的Linux发行版，设计用于數位鑑識和渗透测试。由 Offensive Security Ltd 维护和资助。 Kali Linux既有32位又有64位的映像。可用于x86指令集的中央处理器。同时还有基于ARM架构的映像，可用于树莓派和三星的ARM Chromebook.
Nmap
Nmap（网络映射器）是一款用于网络发现和安全审计的网络安全工具，它是自由软件。软件名字Nmap是Network Mapper的简称。通常情况下，Nmap用于：.