Security Lab

Глоссарий

. 


Python

Python - высокоуровневый язык программирования общего назначения с динамической строгой типизацией и автоматическим управлением памятью.

PCAP-файл

PCAP-файл - это файл захвата пакетов.

PT NAD

Positive Technologies Network Attack Discovery — система глубокого анализа сетевого трафика (NTA) для выявления атак на периметре и внутри сети.

Punisher

Punisher - вымогательского ПО, которое на обычных пользователей и распространяется через фейковое приложение по отслеживанию COVID-19.

PimEyes

PimEyes — это платный сервис, который находит фотографии человека в Интернете, в том числе фотографии, которые человек не хочет показывать.

Process injection

Process injection (Внедрение процесса) - это метод выполнения произвольного кода в адресном пространстве отдельного действующего процесса.

PhaaS

PhaaS (Phishing-as-a-Service, фишинг как услуга) - киберпреступная платформа, которая по подписке предлагает злоумышленникам услуги и инструменты для фишинга.

ProxyShell

ProxyShell – название связки из трех уязвимостей в Microsoft Exchange, совокупная эксплуатация которых позволяет удаленно выполнить на сервере произвольный код без авторизации.

ProxyNotShell

ProxyNotShell — это название, данное набору уязвимостей в Microsoft Exchange Server, обнаруженных в 2022 году.

Password Spraying

Password Spraying - атака, в которой злоумышленник берет максимально возможное количество имен пользователей и несколько паролей, а затем подбирает каждое из имен пользователей, пока одно из них не будет подобрано верно.

PoC

PoC (Proof-of-Concept) (доказательство концепции) - реализация метода и его демонстрация на практике, чтобы доказать, что концепция или теория работает.

Process Hollowing

Process Hollowing — это техника внедрения кода, используемая вредоносным программным обеспечением, при которой оно создаёт новый процесс в системе в приостановленном состоянии, выгружает из него оригинальное содержимое и заменяет вредоносным кодом.

Project Nimbus

Проект Nimbus — это контракт на 1,2 миллиарда долларов на предоставление облачных услуг для израильских военных и правительства.

Project Dragonfly

Проект Dragonfly является прототипом поисковой системы в Интернете, созданным Google , который   совместим с положениями государственной цензуры Китая.

Project Maven

Project Maven — это инструмент искусственного интеллекта Министерства обороны CША, предназначенный для обработки изображений и полномасштабного видео с дронов и автоматического обнаружения потенциальных целей.