滲透相關

縮寫	全稱	解釋	備注
XSS	Cross Site Script Attack	跨站腳本攻擊	為了和CSS（層疊樣式表）區分，故取名XSS
CSRF	Cross-site request forgery	跨站請求偽造
SSRF	Server-Side Request Forgery	服務器端請求偽造
SQL	Structured Query Language	結構化查詢語言
CTF	Capture The Flag	奪旗賽
AWD	Attack With Defense	攻防賽
DOS	Disk Operating System	磁盤操作系統
DoS	Denial of Service	拒絕服務
DDOS	distributed denial-of-service	分布式拒絕服務攻擊
MITM	Man-in-the-MiddleAttack	中間人攻擊
SSTI	Server-Side Template Injection	服務器端模板注入
CMS	content management system	內容管理系統
CDN	Content Delivery Network	內容分發網絡
PING	Packet Internet Groper	因特網包探索器
VPN	Virtual Private Network	虛擬專用網絡
DLL	Dynamic Link Library	動態鏈接庫
mstsc	Microsoft terminal services client	遠程桌面連接
API	Application Programming Interface	應用程序編程接口
CRC	Cyclic Redundancy Check	循環冗余校核
POC	Proof of Concept	漏洞驗證程序
EXP	Exploit	漏洞利用代碼
SOC	Security Operations Center	安全運行中心

Windows相關

縮寫	全稱	解釋	備注
SSPI	Security Support Provider Interface	安全服務提供接口
SSP	Security Service Provider	安全服務提供
NetBIOS	Network Basic Input/Output System	網絡基本輸入/輸出系統
IPC$	Internet Process Connection	共享"命名管道"的資源
IPC	Inter-Process Communication	進程間通信
SPN	Service Principal Name	服務主體名稱
WinRM	Windows Remote Managementd	win遠程管理
ATL	Active Template Library	活動模板庫
COM	Component Object Model	組件對象模型
UAC	User Account Control	用戶賬戶控制
AD	Active Directory	活動目錄服務
AD DS	Active Directory Domain Service	活動目錄域服務
DC	Domain Controllers	域控制器	運行 AD DS 的服務器是域控制器 (DC)
TGT	Ticket Granting Ticket	票據授權票據
KDC	Key Distribution Center	密鑰分發中心
TGS	Ticket Granting Service	票據授權服務
ST	Service Ticket	服務票據	別稱TGS Ticket

LM	LAN Manager	LAN Manager Challenge/Response 驗證機制
NTLM	Windows NT LAN Manager	Windows NT LAN Manager Challenge/Response驗證機制

協議相關

縮寫	全稱	解釋	備注
SMB	Server Message Block	網絡文件系統協議
DHCPv6	Dynamic Host Configuration Protocol for IPv6	動態主機配置協議
DUID	Distributed Unique Id	分發的唯一標識符
NDP	Neixxxor Discovery Protocol	鄰居發現協議
SLAAC	Stateless address autoconfiguration	無狀態地址自動配置
DNS	Domain Name Server	域名服務器
DDNS	Dynamic Domain Name Server	動態域名服務
NBNS	Network Basic Input/Output System	網絡基本輸入/輸出系統	NetBIOS名稱服務器的縮寫
LLMNR	Link-Local Multicast Name Resolution	本地鏈路多播名稱解析
mDNS	Multicast DNS	多播DNS
LLDP	Link Layer Discovery Protocol	鏈路層鏈路發現協議
SSDP	Simple Service Discovery Protocol	簡單服務發現協議
UPnP	Universal Plug-and-Play	通用即插即用架構
TCP	Transmission Control Protocol	傳輸控制協議
UDP	User Datagram Protocol	用戶數據報協議
SSH	Secure Shell	安全外殼協議
FTP	File Transfer Protocol	文件傳輸協議
RPC	Remote Procedure Call Protocol	遠程過程調用協議
LDAP	Light Directory Access Portocol	輕量級目錄訪問協議	Active
Directory(AD)協議就是基于LDAP
TFTP	Trivial File Transfer Protocol	簡單文件傳輸協議
SFTP	SSH File Transfer Protocol	安全文件傳輸協議	文件傳輸協議(FTP)的安全版本,也是SSH協議的一部分
DICT	Dictionary Server Protocol	詞典網絡協議	TCP：2628
ICMP	Internet Control Message Protocol	因特網報文控制協議
SSL	Secure Sockets Layer	安全套接字協議
TLS	Transport Layer Security	傳輸層安全協議
HTTP	Hyper Text Transfer Protocol	超文本傳輸協議
HTTPS	Hyper Text Transfer Protocol over SecureSocket Layer	超文本傳輸安全協議
Telnet	Telnet	Internet遠程登錄服務的標準協議和主要方式
SNMP	Simple Network Management Protocol	簡單網絡管理協議
ARP	Address Resolution Protocol	地址解析協議

編程相關

縮寫	全稱	解釋	備注
SGML	Standard Generalized Markup Language	標準通用標記語言	衍生語言：HTML, XML
HTML	HyperText Mark-up Language	超文本標記語言
XML	Extensible Markup Language	可擴展標記語言
XSLT	Extensible Stylesheet Language Transformations	可拓展樣式表語言轉換
XSLT可將XML文檔轉換為其他文檔，比如XHTML
XSL	Extensible Stylesheet Language	拓展樣式表語言
ASCII	American Standard Code for Information Interchange	美國信息互換標準代碼
UNICODE	Universal Multiple-Octet Coded Character Set		別稱UCS
UTF	UCS Transfer Format
SOAP	Simple Object Access Protocol	簡單對象訪問協議
WSDL	Web Services Description Language	Web服務描述語言	描述Web服務發布的XML格式
UDDI	Universal Description Discovery and Integration	通用描述發現和集成
OOB	Out of bounds	界外，出界
DFA	Deterministic finite automaton	確定有限狀態機
AOP	Aspect Oriented Programming	面向切面編程
RMI	Remote Method Invocation	遠程方法調用
LLMNR	Link-LocalMulticast NameResolution
LLDPDU	Link Layer Discovery Protocol Data Unit
JFC	Java Foundation Class	Java基礎類庫
GUI	Graphics User Interface	圖形用戶界面
GTK	GIMP Toolkit	GIMP庫	Linux系統上的兩大圖形界面庫（GUI）之一，另一個是QT
JNDI	Java Naming and Directory Interface	Java 命名和目錄接口
APT	Advanced Persistent Threat	高級持續性威脅
APT	Advanced Packaging Tool	高級包管理工具
DOM	Document Object Model	文檔對象模型
JNLP	Java Network Launch Protocol
JRMP	Java Remote Method Protocol	Java遠程方法協議	JAVA RMI依賴JRMP
JRMP	Java Remote Messaging Protocol	Java遠程消息交換協議
OGNL	Object-Graph Navigation Language	對象圖導航語言
POJO	Plain Ordinary Java Object	普通Java對象
JSTL	Java server pages standarded tag library	Java標準標簽庫

安全機構與證書

縮寫	全稱	解釋	備注
CISA	Certified Information Systems Auditor	國際信息系統審計師
CISM	Certified Information Security Member	認證信息系統安全經理
CISSP	Certification for Information System Security Professional	信息系統安全專業認證
ISACA	Information Systems Audit and Control Association	信息系統審計與控制協會
ISC	Internet Security Conference	互聯網安全大會
SCA	Software Composition Analysis	軟件成分分析/軟件組合分析
CPE	Common Platform Enumeration	通用平臺枚舉項	對IT產品的統一命名規范
CVE	Common Vulnerabilities & Exposures	公共漏洞和暴露