👨‍💻黑客

指合法或非法探索或利用计算机系统的人。

#️⃣哈希函数

一个将数据映射到固定大小值以进行完整性检查的函数。

🚨事件响应

安全漏洞的处理和缓解过程。

🔍入侵检测系统

一个监控网络是否存在恶意活动或违反策略行为的系统。

🛑入侵防御系统

一种能够检测并主动阻止网络威胁的系统。

⌨️键盘记录器

用于记录键盘输入以窃取数据的软件或硬件。

↔️横向移动

在系统被攻破后，通过网络访问其他系统。

🔽最小特权

仅授予用户完成工作所需的最低访问权限。

📜日志分析

检查系统日志以检测异常和安全事件。

🦠恶意软件

旨在破坏、干扰或获取未经授权访问的软件。

🔐多因素身份验证

使用两种或多种验证方法来确认身份。

🧩网络分段

将网络划分为更小的部分，以限制访问和损害。

🔑密码

用于验证用户身份的秘密字符串。

🩹补丁

软件更新，用于修复漏洞或安全漏洞。

📋补丁管理

管理和应用软件更新的过程。

📦有效载荷

通过漏洞利用或攻击传播的恶意代码。

🧪渗透测试

授权模拟攻击以发现安全漏洞。

🎣网络钓鱼

冒充可信实体，企图以欺诈手段获取敏感数据。

📞预谋

捏造场景以获取目标信息。

⬆️权限升级

获得比最初授予的更高的访问权限。

🔁代理服务器

一个在客户端和服务器之间转发请求的中间服务器。

🏗️公钥基础设施

用于管理数字证书和公钥加密的框架。

🟣紫色团队

红蓝团队共同努力提高安全性。

🔒勒索软件

一种加密文件并索要赎金才能解锁的恶意软件。

🔴红队

一个模拟攻击以测试组织防御能力的组织。

🎲风险

当威胁利用漏洞时可能造成的损失或损害。

⚖️风险评估

识别和评估潜在安全风险的过程。

🪵Rootkit

一种能够隐藏自身并获取特权访问权限的恶意软件。

🛡️安全

免受危险、风险或攻击的状态。

📊安全信息和事件管理

一个聚合和分析安全日志和警报的系统。