后门 (Backdoor)
后门是一种绕过正常安全认证机制的秘密通道，通常由恶意攻击者或程序开发者植入。它允许攻击者在未来绕过密码、防火墙或其他安全措施，远程访问和控制受感染的系统。后门可以是独立程序，也可以隐藏在合法软件、操作系统或硬件中。
例如，攻击者可以在一个看似无害的软件更新中植入后门，一旦用户安装，攻击者就可以随时从外部连接并控制该用户的电脑。
缓冲区溢出 (Buffer Overflow)
缓冲区溢出是一种常见的软件漏洞，当程序尝试将数据写入一个固定大小的内存区域（即缓冲区）时，如果输入的数据量超过了缓冲区的容量，多余的数据就会溢出到相邻的内存区域。
攻击者可以精心构造恶意数据，利用这个溢出覆盖相邻内存中的关键数据或程序指令，从而控制程序的执行流程。这可能导致程序崩溃，或者更糟的是，执行攻击者提供的恶意代码，从而劫持整个系统。
格式字符串攻击 (Format String Attack)
格式字符串攻击利用了编程语言（如 C/C++）中格式化输出函数（如 printf）的漏洞。如果程序不当地处理用户提供的输入作为格式字符串，攻击者可以利用特殊的格式化符号（如 %s, %x）来读取堆栈中的任意内存地址，甚至写入数据到任意内存地址。
攻击者可以通过这种方式泄露敏感信息（如内存中的密码、密钥），或者通过改写函数指针等方式，劫持程序的执行流程，实现恶意代码的注入和执行。
注册表攻击 (Registry Attack)
注册表是 Windows 操作系统中一个重要的数据库，用于存储系统和应用程序的配置信息。注册表攻击是指攻击者通过修改注册表中的键值来达到恶意目的。
常见的注册表攻击方式包括：
- 持久化：在注册表的启动项中添加恶意程序的路径，使之在每次系统启动时自动运行。
- 绕过UAC：通过修改某些注册表项来绕过用户账户控制（UAC），在没有用户提示的情况下执行高权限操作。
- 禁用安全功能：修改注册表来禁用或削弱杀毒软件、防火墙等安全工具的功能。
竞态条件攻击 (Race Condition Attack)
竞态条件是指两个或多个进程或线程并发执行时，它们对共享资源的访问顺序不确定，从而导致程序执行结果不可预期的现象。竞态条件攻击利用的就是这种不确定性。
攻击者会精心设计攻击时机，在程序检查某个条件（如文件权限）后但在执行操作（如打开文件）之前，快速改变条件（如用恶意文件替换合法文件），从而使程序执行错误的操作。这种攻击通常需要攻击者对系统有很强的控制能力，并且能够精确地同步操作时间。
Rootkit
Rootkit是一组用于隐藏恶意程序踪迹的工具集合。它的名字来源于“root”（管理员权限）和“kit”（工具包）。Rootkit 的主要目的是让攻击者在获得系统权限后，能够隐藏他们的存在，包括隐藏恶意文件、进程、网络连接和注册表项。
Rootkit 通常可以分为：
- 用户模式 Rootkit：在用户权限级别运行，修改系统库函数以欺骗应用程序，使其无法发现恶意程序。
- 内核模式 Rootkit：在内核级别运行，可以完全控制操作系统，很难被检测到。它直接修改内核代码，隐藏能力极强。
Rootkit 常常与其他恶意软件（如后门、病毒）结合使用，作为一种隐身工具，让攻击者的恶意行为在被发现之前持续更长时间。
