Sızma Testi
Sızma (penetrasyon) testi, siber suçluların yararlanabileceği zayıflıkları bularak güvenlik açıklarını araştırmaya ve kurumun bilişim altyapısına sızmaya yönelik tedbir amaçlı planlanmış saldırı simülasyonudur.
Sıfır Tıklama Saldırısı (Zero-Click Attack)
Sıfır tıklama saldırısı (Zero-click attack), kullanıcının herhangi bir bağlantıya tıklamasına, kötü amaçlı bir dosyayı açmasına veya başka bir işlem yapmasına gerek kalmadan yazılımdaki güvenlik açıklarından yararlanarak kullanıcının cihazına kötü amaçlı yazılım yükleyebilen veya başka kötü amaçlı etkileşimler gerçekleştirebilen bir saldırı tekniğidir.
Siber Güvenlik
Siber güvenlik; bilgisayar, sunucu, ağ ve verilerin gizlilik, bütünlük ve erişilebilirliğinin siber saldırılara karşı korunmasını amaçlayan bir güvenlik sistemidir.
Siber
“Sibernetik” kökeninden gelen ve bilgisayar ağları, internet ve sanal gerçekliği ifade eden “siber” terimi ilk defa 1958 yılında canlılar ve/veya makineler arasındaki iletişim disiplinini inceleyen Louis Couffignal tarafından kullanılmıştır.
Secure Shell
Secure Shell (SSH), güvenli olmayan ağlar üzerinden güvenli sistem yönetimi ve dosya aktarımı sağlayan kriptografik ağ protokolüdür.
Saldırı Vektörü (Attack Vector)
Saldırı vektörü (Attack vector), bilgisayar korsanının bir sisteme izinsiz girmek veya hedef sisteme yetkisiz erişim elde etmek için kullanabileceği yol, yöntem veya senaryodur.
Replay Attack (Tekrar Saldırısı)
Replay attack (Tekrar saldırısı), saldırganın bir kanala gönderilen mesajları yakalayıp onları gerçek mesaj kisvesi altında yeniden gönderdiği bir tür ortadaki adam saldırısıdır (man-in-the-middle attack).
Quishing
Quishing, “Quick Response (QR)” ve “phishing (oltalama)” kavramlarının birleşiminden türeyen; saldırganların kasıtlı olarak oluşturulmuş veya sonradan manipüle edilmiş QR kodlar aracılığıyla kullanıcıları zararlı bağlantılara yönlendirdiği bir sosyal mühendislik saldırı türüdür.
Ping of Death Saldırısı
Ping of death saldırısı; hedef makineye izin verilen maksimum boyuttan daha büyük boyutlu ICMP (Internet Control Message Protocol) paketleri göndererek sistemi çalışamaz hale getirmeyi amaçlayan bir DoS (Denial of Service, Hizmet Reddi) saldırısıdır.
Payload (Yük)
Payload (Yük), bilgisayar korsanları tarafından güvenliği ihlal edilmiş bir sistemle etkileşim kurmak için kullanılan kötü amaçlı bir programın kötü amaçlı eylem gerçekleştiren kısmıdır.
MITRE ATT&CK
MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge), MITRE firması tarafından 2013 yılında ücretsiz olarak kullanıma sunulan; siber güvenlik alanında saldırganların kullanabileceği taktikleri ve teknikleri kataloglayan bir bilgi tabanıdır.
Man-in-the-Middle Attack (Ortadaki Adam Saldırısı)
Man-in-the-middle attack (MITM, Ortadaki adam saldırısı), birbirleriyle doğrudan iletişim kurduklarına inanan iki taraf arasındaki iletişimi gizlice aktardığı ve muhtemelen değiştirdiği, bir WLAN sistemine yönelik en güçlü siber saldırılardan biridir.