Розвідка
Визначення
Дії зловмисника зі збору інформації та пошуку уразливостей для майбутньої атаки.
Threat actor activity gathering information and finding vulnerabilities for later compromise.
Приклади
- Зловмисник збирає з відкритих джерел імена працівників і формати їхніх адрес пошти.
- Сканування зовнішніх сервісів організації — теж етап розвідки.
Запропонувати виправлення
Пов’язані терміни
Кіберзагроза
Суб’єкт, що використовує відому уразливість продукту для впливу на мережу та її дані.
Сторінка терміна →Cyber Centre (Канада)Уразливість
Недолік у проєктуванні чи реалізації системи, що може бути використаний на шкоду організації.
Сторінка терміна →Cyber Centre (Канада)Оцінювання уразливостей
Процес визначення наявних слабких місць і прогалин у захисті інформаційної системи.
Сторінка терміна →Cyber Centre (Канада)Нульовий день
Уразливість, ще невідома постачальнику, а отже неусунена; атака на неї — експлойт нульового дня.
Сторінка терміна →Cyber Centre (Канада)Віддалена експлуатація
Використання уразливості сервісу через спеціально сформовані команди з віддаленої мережі.
Сторінка терміна →Cyber Centre (Канада)Експлуатація через браузер
Використання легітимних компонентів браузера для виконання шкідливого коду.
Сторінка терміна →Cyber Centre (Канада)Інʼєкція коду
Внесення шкідливого коду в програму через недолік у ній або в обробці введених даних.
Сторінка терміна →