قاموس الأمن السيبراني

ممارسات وتقنيات حماية الأنظمة والشبكات والبرامج من الهجمات الرقمية والوصول غير المصرح به.

عملية اختبار أمان الأنظمة بشكل مصرح به لاكتشاف الثغرات قبل أن يستغلها المهاجمون.

محاكاة هجوم على نظام أو شبكة لتقييم أمانها واكتشاف الثغرات التي يمكن استغلالها.

نقطة ضعف في نظام أو تطبيق يمكن للمهاجم استغلالها للوصول غير المصرح به أو إحداث أضرار.

كود أو تقنية تستغل ثغرة أمنية محددة لتنفيذ هجوم على النظام المستهدف.

فريق يحاكي هجمات حقيقية لاختبار فعالية دفاعات المؤسسة الأمنية.

فريق مسؤول عن الدفاع عن أنظمة المؤسسة والاستجابة للهجمات الأمنية.

تقنيات التلاعب النفسي لخداع الأشخاص وكشف معلومات سرية أو تنفيذ إجراءات خطيرة.

نظام أمني يراقب ويتحكم في حركة مرور الشبكة بناءً على قواعد أمنية محددة.

اتصال مشفر عبر الإنترنت يوفر خصوصية وأماناً في تصفح الشبكة.

نظام يراقب حركة الشبكة لاكتشاف الأنشطة المشبوهة والهجمات المحتملة.

نظام يكتشف الأنشطة المشبوهة ويتخذ إجراءات تلقائية لمنعها.

اعتراض ومراقبة حركة مرور البيانات على الشبكة دون علم المرسل أو المستقبل.

تزييف هوية المرسل أو عنوان الشبكة لخداع المستقبل والوصول غير المصرح به.

هجوم يرسل رسائل ARP مزيفة لربط عنوان MAC بالمهاجم لاعتراض حركة الشبكة.

هجوم يحقن أكواد SQL خبيثة عبر مدخلات التطبيق للوصول لقاعدة البيانات أو التعديل عليها.

هجوم يحقن سكربتات خبيثة في صفحات الويب لتنفيذها في متصفح الضحية.

هجوم يجبر المستخدم المصادق عليه على تنفيذ إجراءات غير مرغوب فيها في تطبيق ويب.

ثغرة تسمح للمستخدمين بالوصول لموارد أو إجراءات غير مصرح لهم بها.

هجوم يسمح بالوصول لملفات خارج المجلد المسموح به عبر استغلال مسارات الملفات.

هجوم يستغل دوال تضمين الملفات لتنفيذ أكواد خبيثة من خوادم خارجية.

هجوم يحقن أوامر نظام التشغيل عبر مدخلات التطبيق لتنفيذها على الخادم.

نوع من التشفير يستخدم نفس المفتاح للتشفير وفك التشفير مثل AES و DES.

نوع من التشفير يستخدم مفتاحين مختلفين: مفتاح عام للتشفير ومفتاح خاص لفك التشفير.

دالة رياضية تحول البيانات لقيمة ثابتة الطول تستخدم للتحقق من سلامة البيانات.

وثيقة إلكترونية تثبت ملكية مفتاح عام وتوقعه جهة موثوقة.

طريقة للتحقق من صحة الرسالة وهويتها باستخدام التشفير غير المتماثل.

هجوم يجرب كل الاحتمالات الممكنة لتخمين كلمة المرور أو مفتاح التشفير.

هجوم يستخدم قائمة كلمات مرور شائعة لتخمين كلمة مرور الضحية.

برامج مصممة لإلحاق الضرر بالأنظمة أو سرقة البيانات أو التجسس على المستخدمين.

برمجيات خبيثة تشفر ملفات الضحية وتطلب فدية مالية لاستعادتها.

برنامج يبدو شرعياً لكنه يحتوي على وظائف خبيثة مخفية.

برنامج خبيث يلتصق بملفات أخرى وينتشر عند تنفيذ الملف المصاب.

برنامج خبيث ينتشر ذاتياً عبر الشبكات دون حاجة لتفاعل المستخدم.

برنامج يجمع معلومات عن المستخدم سراً ويرسلها لأطراف خارجية.

شبكة من الأجهزة المصابة التي يتحكم فيها المهاجم عن بعد لتنفيذ هجمات منسقة.

علم جمع وتحليل الأدلة الرقمية بطرق قانونية لاستخدامها في التحقيقات.

نسخة طبق الأصل من القرص تشمل جميع البيانات والمساحة المحذوفة.

تحليل محتوى ذاكرة الوصول العشوائي لاكتشاف البرمجيات الخبيثة والأدلة الرقمية.

توثيق مسار الأدلة الرقمية من لحظة جمعها حتى تقديمها في المحكمة.

عملية استرجاع البيانات المحذوفة أو التالفة من أجهزة التخزين.

تسجيل وقت إنشاء أو تعديل أو الوصول لملف، مهم في التحقيقات الرقمية.

بيانات حول البيانات، مثل معلومات الكاميرا في الصور أو تاريخ إنشاء الملفات.

هجوم يعترض فيه المهاجم الاتصال بين طرفين ويمكنه قراءة أو تعديل البيانات المنقولة.

هجوم يستخدم رسائل مزيفة لخداع الضحايا وكشف معلوماتهم الحساسة مثل كلمات المرور.

ثغرة أمنية غير مكتشفة بعد من قبل المطور ولا يوجد لها تصحيح متاح حالياً.

مجموعة تقنيات لاختراق الشبكات اللاسلكية مثل WPA2 handshake capture و evil twin.

ممارسات حماية التطبيقات من التهديدات الأمنية طوال دورة حياتها.

عملية تحديد وتقييم والتحكم في التهديدات التي تواجه المؤسسة ومواردها الرقمية.

مجموعة من الإجراءات المنهجية للتعامل مع الانتهاكات الأمنية والحد من أضرارها.

شخص أو مجموعة تنفذ هجمات سيبرانية بدوافع مختلفة مثل التجسس أو المال أو التخريب.

المسار أو الطريقة التي يستخدمها المهاجم للوصول إلى النظام المستهدف واستغلاله.

مجموع نقاط الدخال الممكنة التي يمكن للمهاجم استغلالها للوصول إلى نظام ما.

وحدة مركزية تراقب الأنظمة والشبكات على مدار الساعة لاكتشاف التهديدات والاستجابة لها.

التزام المؤسسة بالمعايير والقوانين الأمنية والتنظيمية المحددة لقطاعها.

تقنيات وسياسات تمنع نقل أو تسريب البيانات الحساسة خارج المؤسسة بشكل غير مصرح.

إطار عمل لإدارة هويات المستخدمين وصلاحيات الوصول إلى الموارد الرقمية بشكل آمن.

نموذج أمني لا يثق بأي مستخدم أو جهاز بشكل افتراضي ويتطلب التحقق المستمر قبل منح الوصول.

هجوم يغير سجلات DNS لإعادة توجيه المستخدمين لمواقع مزيفة بدلاً من المواقع الحقيقية.

هجوم يغرق الخادم بحركة مرور ضخمة من مصادر متعددة مما يجعله غير متاح للمستخدمين الشرعيين.

عملية فحص المنافذ المفتوحة على خادم أو جهاز لاكتشاف الخدمات والثغرات المحتملة.

اعتراض وتحليل حزم البيانات المتدفقة عبر الشبكة لجمع معلومات حساسة.

تقنية إنشاء اتصال مشفر وآمن عبر شبكة عامة لنقل البيانات بسرية تامة.

تقسيم الشبكة لأقسام منفصلة لتحديد نطاق الهجمات وتسهيل إدارة الأمان.

خادم وسيط بين المستخدم والإنترنت يوفر خصوصية وتصفية وتخزين مؤقت للمحتوى.

جهاز أو برنامج يوزع حركة المرور على عدة خوادم لتحسين الأداء والموثوقية.

بروتوكولات تشفير تؤمن الاتصالات عبر الإنترنت وتضمن سرية وسلامة البيانات المنقولة.

فرع من التحقيقات الرقمية يركز على تحليل حركة الشبكة لاكتشاف الهجمات وجمع الأدلة.

هجوم يجبر الخادم على إرسال طلبات لمواقع داخلية أو خارجية غير مصرح بالوصول إليها.

ثغرة تسمح للمستخدم بالوصول لكائنات أو بيانات لا يملك صلاحية الوصول إليها عبر تعديل المعرف.

استغلال ثغرات رموز JWT مثل المفاتيح الضعيفة أو خوارزمية none لانتحال الهوية.

ثغرة تحدث عندما تعتمد النتيجة على توقيت الأحداث ويمكن استغلالها لتنفيذ إجراءات غير مصرح بها.

ثغرة تسمح برفع ملفات خبيثة مثل web shell للخادم مما يمنح المهاجم تحكماً عن بعد.

إعدادات خاطئة في سياسة مشاركة الموارد بين المصادر تسمح لمواقع خبيثة بالوصول للبيانات.

هجوم يخفي عناصر ضارة تحت عناصر مرئية لخداع المستخدم والنقر على شيء لم يقصده.

ثغرة تسمح للمهاجم بإعادة توجيه المستخدم لمواقع خبيثة عبر معاملات URL غير محققة.

سكربت خبيث يُرفع على الخادم يمنح المهاجم واجهة لتنفيذ أوامر عن بعد على النظام.

حماية واجهات برمجة التطبيقات من الاستغلال غير المصرح به والهجمات مثل حقن المعاملات وتجاوز المعدلات.

خوارزمية تشفير غير متماثل تعتمد على صعوبة تحليل الأعداد الكبيرة إلى عوامل أولية.

نوع من التشفير غير المتماثل يوفر أماناً عالياً بمفاتيح أقصر مقارنة بـ RSA.

نظام لإدارة الشهادات والمفاتيح الرقمية يضمن هوية الأطراف وأمان الاتصالات.

آلية للتحقق من سلامة الرسائل ومصادقتها باستخدام دالة هاش ومفتاح سري مشترك.

بيانات عشوائية تُضاف لكلمة المرور قبل التجزئة لمنع هجمات الجداول المحسوبة مسبقاً.

جدول محسوب مسبقاً يحتوي على قيم هاش لكلمات مرور شائعة لتسريع هجمات التخمين.

فن إخفاء البيانات داخل ملفات أخرى مثل الصور أو الصوت دون إثارة الشكوك.

برمجيات خبيثة تختبئ في أعماق النظام وتمنح المهاجم وصولاً مستمراً مع إخفاء آثاره.

برامج تعرض إعلانات مزعجة للمستخدم وقد تجمع بياناته دون موافقته لأغراض تجارية.

برنامج خبيث يمنح المهاجم تحكماً كاملاً في جهاز الضحية عن بعد بشكل خفي.

برنامج يستخدم موارد الجهاز بشكل غير مصرح لتعدين العملات الرقمية للمهاجم.

برمجيات خبيثة تحذف البيانات بشكل لا يمكن استعادته بهدف التخريب والإضرار.

كود خبيث يُفعل عند تحقق شرط معين مثل تاريخ محدد أو حدث معين لإلحاق الضرر.

برمجيات تعمل في الذاكرة فقط دون كتابة ملفات على القرص مما يصعب اكتشافها.

جهاز أو برنامج يمنع الكتابة على الدليل الرقمي أثناء جمعه للحفاظ على سلامته.

عملية كشف وتحليل البيانات المخفية داخل الملفات الصوتية والمرئية والنصية.

فحص وتحليل حزم البيانات المنقولة عبر الشبكة لاكتشاف الأنشطة المشبوهة والهجمات.

فحص سجل نظام Windows لاستخراج أدلة حول البرامج المنفذة والاتصالات والإعدادات.

فرع التحقيقات الرقمية المتخصص في استخراج وتحليل البيانات من الأجهزة المحمولة.

جمع وتحليل الأدلة الرقمية من بيئات الحوسبة السحابية والخدمات عبر الإنترنت.

برنامج أو جهاز يسجل ضغطات لوحة المفاتيح سراً لسرقة كلمات المرور والبيانات الحساسة.

هجوم يستخرج معلومات سرية من تسريبات فيزيائية للنظام مثل استهلاك الطاقة أو التوقيت.

حماية الأجهزة المتصلة بالإنترنت من الاختراق والاستغلال في شبكات البوتنت أو التجسس.

هجوم تصيد مخصص يستهدف شخصاً أو مؤسسة محددة بمعلومات شخصية لزيادة فرص النجاح.

عملية فحص البرمجيات الخبيثة لفهم آلية عملها ووظائفها وأهدافها ومصدرها.

تحليل البرمجيات أو الأجهزة لفهم آلية عملها دون الوصول للكود المصدري الأصلي.