勒索软件

在勒索软件攻击中，攻击者会加密受害者的数据，并提出以支付赎金为条件提供解密密钥。勒索软件攻击通常通过钓鱼邮件中的恶意链接发起，但未修补的漏洞和策略配置错误也可能被利用。

无文件恶意软件

无文件恶意软件是一种利用系统内置的合法工具来执行网络攻击的恶意活动。与传统恶意软件不同，无文件恶意软件不需要攻击者在目标系统上安装任何代码，因此难以检测。

间谍软件

间谍软件是一种不受欢迎的恶意软件，它会感染计算机或其他设备，并在用户不知情或未经同意的情况下收集有关用户网络活动的信息。

广告软件

广告软件是一种间谍软件，它会监视用户的在线活动，以确定向用户展示哪些广告。虽然广告软件本身并不具有恶意，但它会影响用户设备的性能，并降低用户体验。

特洛伊木马

木马是一种恶意软件，它伪装成合法的操作系统程序或看似无害的文件（例如免费下载文件）。木马通常通过网络钓鱼或诱饵网站等社会工程手段进行安装。宙斯木马（Zeus Trojan）是木马的一个变种，其目标是窃取财务信息并将计算机添加到僵尸网络中。

蠕虫

蠕虫是一种能够自我复制并传播到其他计算机的独立程序。蠕虫可能通过软件漏洞感染目标系统，也可能通过网络钓鱼或短信钓鱼等方式传播。嵌入式蠕虫可以修改和删除文件、注入更多恶意软件，或者在目标系统资源耗尽之前持续复制。

Rootkit

Rootkit恶意软件是一组旨在使恶意攻击者能够控制计算机网络或应用程序的软件集合。一旦激活，恶意程序就会建立后门漏洞，并可能传播其他恶意软件。Bootkit更进一步，会在操作系统启动之前感染主引导程序，从而使其更难被检测。

移动恶意软件

移动恶意软件是指任何旨在攻击移动设备的恶意软件。移动恶意软件的传播途径包括恶意下载、操作系统漏洞、网络钓鱼、短信钓鱼以及使用不安全的WiFi网络。

漏洞利用

漏洞利用程序是指利用操作系统或应用程序中的缺陷，为未经授权的攻击者提供访问权限的软件或数据。该漏洞利用程序可能被用于安装更多恶意软件或窃取数据。

恐吓软件

恐吓软件会诱骗用户相信他们的电脑感染了病毒。通常，用户会看到一个弹出窗口，警告他们系统已被感染。这种恐吓策略旨在诱使人们安装虚假的杀毒软件来清除“病毒”。一旦下载了这些虚假的杀毒软件，恶意软件就可能感染您的电脑。

键盘记录器

键盘记录器是一种可以记录用户在设备上输入内容的工具。虽然键盘记录器也有一些合法用途，但很多用途都是恶意的。在键盘记录器攻击中，键盘记录器软件会记录受害者设备上的每一次击键，并将其发送给攻击者。

僵尸网络

僵尸网络是由感染恶意软件的计算机组成的网络，这些计算机由僵尸网络控制者控制。僵尸网络控制者负责运营僵尸网络基础设施，并利用这些被入侵的计算机发起攻击，旨在瘫痪目标网络、注入恶意软件、窃取凭证或执行 CPU 密集型任务。

垃圾邮件

恶意软件（MALSPAM）通过包含恶意内容（例如病毒或恶意软件感染的附件）的电子邮件，以恶意有效载荷的形式传播恶意软件。

擦除攻击

擦除攻击旨在永久删除或破坏目标系统上的数据。这种攻击常见于地缘政治冲突和黑客行动主义活动中。

网络钓鱼

鱼叉式网络钓鱼是一种专门针对特定个人或组织的网络钓鱼攻击，通常通过恶意电子邮件进行。其目的是窃取敏感信息，例如登录凭证，或用恶意软件感染目标设备的运行。

捕鲸

鲸钓攻击是一种社会工程攻击，专门针对高级或首席级别管理人员，目的是窃取金钱或信息，或获取对个人计算机的访问权限以执行进一步的网络攻击。

诈骗

短信诈骗是指发送欺诈性短信，诱骗个人泄露敏感信息，例如密码、用户名和信用卡号。短信诈骗攻击可能涉及网络犯罪分子冒充您的银行或您使用的物流服务商。

语音合成

语音钓鱼攻击（Vishing）是指利用电话和语音信息冒充信誉良好的机构，诱骗个人泄露银行详细信息和密码等私人信息。

域名欺骗

域名欺骗是一种网络钓鱼攻击，攻击者冒充知名企业或个人，使用虚假的网站或电子邮件域名来欺骗他人。通常，这些域名乍一看似乎合法，但仔细查看就会发现细微的差别。

电子邮件欺骗

电子邮件欺骗是一种网络攻击，攻击者使用伪造的发件人地址发送电子邮件，以此攻击企业。由于收件人信任伪造的发件人，他们更有可能打开邮件并与其内容互动，例如点击恶意链接或附件。

ARP欺骗

地址解析协议 (ARP) 欺骗或 ARP 投毒是一种欺骗攻击，黑客利用这种攻击来拦截数据。黑客通过诱骗设备将消息发送给自己而非预期的接收者来实施 ARP 欺骗攻击。这样，黑客就能访问您设备的通信，包括敏感数据。

Kerberoasting

Kerberoasting是一种后渗透攻击技术，旨在破解Active Directory (AD) 环境中服务账户的密码。在Kerberoasting攻击中，攻击者伪装成具有服务主体名称(SPN)的账户用户，并请求包含加密密码的票据。

中间人攻击

中间人攻击是一种网络攻击，攻击者窃听两个目标之间的对话，目的是收集个人数据、密码或银行详细信息，和/或说服受害者采取行动，例如更改登录凭据、完成交易或发起资金转移。

哈希传递攻击

哈希传递攻击（PtH）是一种攻击者窃取“哈希”用户凭证并利用该凭证在同一网络上创建新用户会话的攻击方式。攻击者无需知道或破解密码即可访问系统，而是利用已存储的密码版本来发起新的会话。

金票攻击

在“黄金票据”攻击中，攻击者试图通过访问存储在 Microsoft Active Directory 中的用户数据，获得对组织域的无限访问权限。攻击者利用 Kerberos 身份验证协议中的漏洞，绕过身份验证方法。

票证攻击

票证是一种伪造的身份验证票证，通常由攻击者窃取账户密码后创建。伪造的服务票证经过加密，可以访问银票攻击所针对的特定服务的资源。

凭证收集

在凭证窃取中，网络犯罪分子会大规模收集用户凭证（例如用户 ID、电子邮件地址、密码和其他登录信息），然后访问系统、收集敏感数据或在暗网上出售。

凭证填充

撞库攻击的原理是，人们经常在多个账户中使用相同的用户名和密码。因此，掌握一个账户的凭据就可能获得对其他无关账户的访问权限。

密码喷洒

密码喷洒攻击的基本原理是，攻击者使用同一个常用密码攻击同一应用程序上的多个账户。这避免了攻击者通过尝试多个密码对单个账户进行暴力破解时通常会导致的账户锁定问题。

暴力攻击

暴力破解攻击采用反复试错的方法，系统地猜测登录信息、凭据和加密密钥。攻击者不断尝试各种用户名和密码组合，直到最终猜对为止。

降级攻击

降级攻击是一种网络攻击，攻击者利用系统的向后兼容性，迫使系统进入安全性较低的操作模式，例如强迫用户访问网站的 HTTP 版本而不是 HTTPS 版本。

SQL注入

SQL注入攻击利用系统漏洞将恶意SQL语句注入到数据驱动型应用程序中，从而使黑客能够从数据库中提取信息。黑客使用SQL注入技术来篡改、窃取或删除应用程序的数据库数据。

跨站脚本攻击（XSS）

跨站脚本攻击 (XSS) 是一种代码注入攻击，攻击者将恶意代码插入合法网站。该代码随后会在用户的浏览器中作为受感染的脚本运行，使攻击者能够窃取敏感信息或冒充用户。允许用户发布内容的网络论坛、留言板、博客和其他网站最容易受到 XSS 攻击。

恶意广告

恶意广告攻击会利用许多其他技术，例如搜索引擎优化（SEO）投毒，来实施攻击。通常，攻击者首先入侵第三方服务器，从而将恶意代码注入展示广告或其某些元素中，例如横幅广告文案、创意图片或视频内容。一旦网站访问者点击广告，广告中的恶意代码就会在用户的计算机上安装恶意软件或广告软件。

数据中毒

数据投毒是一种网络攻击，攻击者故意篡改人工智能或机器学习模型使用的训练数据集，从而操纵模型的运行。当数据集在训练阶段被篡改时，攻击者可以引入偏差、故意生成错误输出、引入漏洞，或以其他方式影响模型的预测能力。

伪装

在伪装攻击中，攻击者通过构建虚假场景来博取受害者的信任，从而获取信息、系统或用户的访问权限。这包括冒充投资银行家、人力资源员工，甚至是IT专家。

商业电子邮件诈骗（BEC）

在 BEC 攻击中，攻击者冒充受信任用户的身份，诱骗员工或公司客户进行付款或共享数据等操作。

虚假信息宣传活动

虚假信息宣传活动是指蓄意传播虚假信息的行为，尤其出于政治或战争目的。敌对势力利用社交媒体网络触及庞大受众，通过大量使用机器人和虚假账户来放大虚假信息，从而制造一种虚假的共识。

交换条件

利用交换条件攻击技术，攻击者以付费换取产品或服务为诱饵，以此来诱骗用户。

美人计

蜜罐攻击的目标是那些在约会应用/网站上寻找爱情或友谊的人。攻击者创建虚假个人资料，并利用日积月累建立的关系，诱骗受害者提供金钱、信息或网络访问权限，从而植入恶意软件。

尾随/搭便车

尾随攻击，也称搭便车攻击，是一种攻击者尾随公司员工并要求其帮忙开门进入公司内部的攻击方式。攻击者进入公司后，会试图窃取或销毁敏感信息。

对抗性人工智能/机器学习

对抗性人工智能和机器学习试图通过操纵或误导人工智能和机器学习系统来破坏其运行。它们可以通过在训练数据中引入不准确信息来实现这一点。

黑暗人工智能

暗黑人工智能专门利用人工智能和机器学习技术的优势来攻击漏洞。暗黑人工智能通常在造成损害之前不易被察觉。

深度伪造

深度伪造技术是利用人工智能生成的虚假信息，其逼真程度令人难以置信，有可能重塑公众舆论、损害个人声誉，甚至左右政治格局。这些虚假信息可以以伪造图像、视频、音频等多种形式出现。

人工智能生成的社会工程

攻击者创建虚假的聊天机器人或虚拟助手，这些机器人或助手能够进行类似人类的互动，并与用户进行对话，从而诱使用户提供敏感信息。