Глосарій
Брутфорс
/ Brute Force Attack
brute force, password cracking, dictionary attack
general
Ескалація у хмарному середовищі
/ Cloud Privilege Escalation
AWS privesc, IAM escalation, cloud misconfig
general
general
general
general
Загальне перерахування вразливостей
/ CWE
Common Weakness Enumeration
general
Відмова у обслуговуванні
/ Denial of Service
DoS, DDoS, Distributed Denial of Service
general
Перехоплення DLL
/ DLL Hijacking
DLL Injection, DLL Search Order Hijacking
general
Відбиток програми
/ Fingerprinting
fingerprinting, banner grabbing, service detection
general
Фаззинг
/ Fuzzing
fuzzing, fuzz testing, AFL
general
Пастка
/ Honeypot
Honeytrap, Honeynet
general
Індикатор компрометації
/ IOC
Indicator of Compromise, IoC
general
Горизонтальне переміщення
/ Lateral Movement
Lateral movement
general
Використання легітимних інструментів
/ Living off the Land
LOtL, LOLBAS, GTFOBins
general
Шкідливе програмне забезпечення
/ Malware
malware, virus, trojan, ransomware, spyware
general
general
general
general
Пентест
/ Penetration Testing
pentest, pen test, ethical hacking
general
Pivoting
Tunneling, Port forwarding
general
Сканування портів
/ Port Scanning
nmap, port scan, service enumeration
general
Пост-експлуатація
/ Post-Exploitation
post-exploitation, C2, C&C, persistence
general
Підвищення привілеїв
/ Privilege Escalation
PrivEsc, privesc, LPE
general
Червона та синя команди
/ Red Team / Blue Team
Red Team, Blue Team, Purple Team
general
Віддалене виконання коду
/ Remote Code Execution
RCE, arbitrary code execution
general
Зворотна оболонка
/ Reverse Shell
reverse shell, revshell, bind shell
general
general
Соціальна інженерія
/ Social Engineering
phishing, pretexting, vishing
general
Перерахування піддоменів
/ Subdomain Enumeration
subdomain enum, DNS enumeration, gobuster
general
Розвідка загроз
/ Threat Intelligence
Cyber Threat Intelligence, CTI
general
Захист транспортного рівня
/ Transport Layer Security
TLS, SSL, HTTPS, SSL/TLS
general
Захист периметру
/ Web Application Firewall
WAF, Web Application Firewall
general
Нульовий день
/ Zero-day
0day, 0-day
general