Управление уязвимостями, Pentest и Red Team

• BeaconОткрыть термин →
• Broken access controlОткрыть термин →
• ClickjackingОткрыть термин →
• Common Attack Pattern Enumeration and Classification (CAPEC)Открыть термин →
• Common Weakness Enumeration (CWE)Открыть термин →
• Credential stuffingОткрыть термин →
• Cross-Site Request Forgery (CSRF)Открыть термин →
• Cross-Site Scripting (XSS)Открыть термин →
• CVSS — система оценки критичности уязвимостейОткрыть термин →
• Directory traversalОткрыть термин →
• Hardcoded secretОткрыть термин →
• InjectionОткрыть термин →
• Insecure deserializationОткрыть термин →
• Insecure direct object reference (IDOR)Открыть термин →
• Known Exploited Vulnerabilities (KEV)Открыть термин →
• LDAP-инъекцияОткрыть термин →
• Living off the Land (LotL)Открыть термин →
• National Vulnerability Database (NVD)Открыть термин →
• NoSQL-инъекцияОткрыть термин →
• Open redirectОткрыть термин →
• Password sprayingОткрыть термин →
• PayloadОткрыть термин →
• PretextingОткрыть термин →
• Proof of Concept (PoC)Открыть термин →
• Race conditionОткрыть термин →
• Red TeamОткрыть термин →
• Responsible disclosureОткрыть термин →
• Reverse shellОткрыть термин →
• Server-Side Request Forgery (SSRF)Открыть термин →
• ShellcodeОткрыть термин →
• Spear phishingОткрыть термин →
• SQL-инъекцияОткрыть термин →
• Use-after-freeОткрыть термин →
• Web shellОткрыть термин →
• XML External Entity (XXE)Открыть термин →
• Активная разведкаОткрыть термин →
• Баннер-граббингОткрыть термин →
• Белый ящик (white box)Открыть термин →
• Бюллетень безопасностиОткрыть термин →
• Виртуальный патчингОткрыть термин →
• Выполнение команд ОСОткрыть термин →
• Жизненный цикл уязвимостиОткрыть термин →
• Закрепление в системе (persistence)Открыть термин →
• Захват сеансаОткрыть термин →
• Исследователь безопасностиОткрыть термин →
• Командная инъекцияОткрыть термин →
• Командование и управление (C2)Открыть термин →
• Компенсирующий контрольОткрыть термин →
• Конец жизненного цикла (EOS)Открыть термин →
• Конец поддержки (EOL)Открыть термин →
• Координированное раскрытие уязвимостиОткрыть термин →
• Небезопасная конфигурацияОткрыть термин →
• Небезопасные значения по умолчаниюОткрыть термин →
• Область пентеста (scope)Открыть термин →
• Обход аутентификацииОткрыть термин →
• Обход пути (path traversal)Открыть термин →
• Общие уязвимости и воздействия (CVE)Открыть термин →
• Окно обслуживанияОткрыть термин →
• Отчёт по пентестуОткрыть термин →
• Оценка уязвимостейОткрыть термин →
• Очистка следовОткрыть термин →
• Пассивная разведкаОткрыть термин →
• Патч безопасностиОткрыть термин →
• Перебор паролей (brute force)Открыть термин →
• Переполнение буфераОткрыть термин →
• Переполнение целого числаОткрыть термин →
• Перечисление сервисов (enumeration)Открыть термин →
• Повторное тестирование (retest)Открыть термин →
• Повышение привилегий через уязвимостьОткрыть термин →
• Подмена запросов (request smuggling)Открыть термин →
• ПостэксплуатацияОткрыть термин →
• Правила проведения работ (Rules of Engagement)Открыть термин →
• Предположение нарушения (assumed breach)Открыть термин →
• Приоритизация уязвимостейОткрыть термин →
• Программа bug bountyОткрыть термин →
• Разведка цели (reconnaissance)Открыть термин →
• Раскрытие уязвимостиОткрыть термин →
• Реестр уязвимостейОткрыть термин →
• Серый ящик (gray box)Открыть термин →
• Сканер уязвимостейОткрыть термин →
• Сканирование портовОткрыть термин →
• Сканирование сервисовОткрыть термин →
• Сканирование уязвимостейОткрыть термин →
• Социальная инженерияОткрыть термин →
• Тестирование на проникновение (пентест)Открыть термин →
• Удалённое выполнение кода (RCE)Открыть термин →
• Управление исправлениями (patch management)Открыть термин →
• Управление уязвимостямиОткрыть термин →
• Упражнение Red TeamОткрыть термин →
• Устаревшее программное обеспечениеОткрыть термин →
• Утечка секретовОткрыть термин →
• Уязвимость нулевого дняОткрыть термин →
• ФаззингОткрыть термин →
• Физическое тестирование на проникновениеОткрыть термин →
• Фиксация сеансаОткрыть термин →
• ФишингОткрыть термин →
• Чёрный ящик (black box)Открыть термин →
• ЭксплойтОткрыть термин →
• Эксплойт нулевого дняОткрыть термин →
• Эксплуатация уязвимостиОткрыть термин →
• Эксфильтрация данныхОткрыть термин →
• Эмуляция противникаОткрыть термин →

По вашему запросу ничего не найдено. Попробуйте другую формулировку или выберите все термины.