恶意代码，也称之为恶意软件/恶意程序，在大多数计 算机入侵事件中扮演重要的角色。任何以某种方式来 对用户、计算机、或网络造成破坏的软件，都可以称 之为恶意代码，包括计算机病毒、木马、蠕虫、勒索 软件等。恶意代码分析，重在分析，通过技术手段获取该程序 的内部结构及其功能实现；对于杀软，提取其特征码 进行查杀；对于取证，可能获得溯源的必要信息，如 IP，作者信息等。

HTTPS（HyperText Transfer Protocol Secure）是HTTP的安全版本，通过使用SSL/TLS协议进行加密通信，确保数据在传输过程中的保密性和完整性。HTTPS协议使用SSL/TLS证书来验证服务器的身份和加密通信内容。

shell是渗透中常用的名词，如getshell、webshell、反弹shell等等，都和shell相关。 在计算机科学中，shell俗称壳（用来区别于核），是指“为使用者提供操作界面”的 软件（命令解析器）。类似于DOS下的command.com和后来的cmd.exe，用来接收 用户命令，然后调用相应的应用程序。 简单来说用户通过shell访问操作系统内核的服务，也就是由壳到内核，执行系统命

内存取证是指通过分析计算机系统的内存（RAM）来获取有关系统运行状态、用户活动和执行过程的信息。内存取证通常用于数字取证领域，旨在收集关键的计算机数据，以便分析和研究可能发生的安全事件、恶意软件活动或其他计算机相关事件。