Termos de Hacking e Cibersegurança

Cartões · 30

Phishing

Técnica de engenharia social para enganar usuários e obter dados confidenciais através de mensagens falsas.

Malware

Termo genérico para qualquer software malicioso projetado para causar danos ou explorar dispositivos.

Ransomware

Tipo de malware que criptografa os dados da vítima e exige um resgate para liberar o acesso.

DDoS

Ataque de negação de serviço distribuído que sobrecarrega um servidor com tráfego falso para tirá-lo do ar.

Zero-Day

Vulnerabilidade de segurança recém-descoberta que ainda não possui correção disponibilizada pelo desenvolvedor.

Brute Force Attack

Método de tentativa e erro usado para adivinhar senhas ou chaves de criptografia testando todas as combinações.

Man-in-the-Middle (MitM)

Ataque onde o invasor intercepta e altera secretamente a comunicação entre duas partes.

SQL Injection

Técnica de ataque que insere código SQL malicioso em campos de entrada para manipular bancos de dados.

Cross-Site Scripting (XSS)

Vulnerabilidade que permite injetar scripts maliciosos em páginas web visualizadas por outros usuários.

Social Engineering

Manipulação psicológica de pessoas para fazê-las fornecer informações confidenciais ou realizar ações inseguras.

Spyware

Software malicioso que monitora e coleta secretamente informações sobre as atividades do usuário.

Trojan Horse

Malware disfarçado de software legítimo para enganar o usuário e instalar ameaças no sistema.

Worm

Malware autorreplicável que se espalha por redes sem a necessidade de interação humana.

Keylogger

Ferramenta que registra todas as teclas digitadas no teclado para capturar senhas e dados sensíveis.

Backdoor

Método não documentado de ignorar a autenticação normal para obter acesso remoto a um sistema.

Exploit

Código ou programa desenvolvido para tirar proveito de uma vulnerabilidade específica em um sistema.

Rootkit

Conjunto de softwares maliciosos projetado para conceder acesso privilegiado oculto a um computador.

Buffer Overflow

Anomalia onde um programa grava mais dados em um buffer do que ele pode suportar, corrompendo a memória.

Penetration Testing

Ataque simulado autorizado em um sistema para avaliar sua segurança e identificar vulnerabilidades.

Firewall

Dispositivo ou software de segurança que monitora e filtra o tráfego de rede com base em regras predefinidas.

VPN

Rede privada virtual que criptografa a conexão de internet para proteger a privacidade e os dados transmitidos.

Botnet

Rede de computadores infectados controlados remotamente por um invasor para realizar ataques em massa.

Credential Stuffing

Ataque automatizado usando listas de credenciais vazadas para invadir contas em múltiplos sites.

Privilege Escalation

Ato de explorar falhas para obter níveis de acesso mais elevados do que os permitidos originalmente.

Symmetric Encryption

Tipo de criptografia que utiliza a mesma chave tanto para codificar quanto para decodificar os dados.

Asymmetric Encryption

Criptografia que utiliza um par de chaves: uma pública para codificar e uma privada para decodificar.

Zero-Trust Architecture

Modelo de segurança que exige verificação rígida para cada pessoa e dispositivo que tenta acessar a rede.

Honeypot

Sistema de computador de ISCA projetado para atrair e analisar hackers e suas técnicas de ataque.

Cryptojacking

Uso não autorizado do dispositivo de outra pessoa para minerar criptomoedas secretamente.

Packet Sniffer

Ferramenta que intercepta e analisa o tráfego de dados que passa por uma rede de computadores.