Computer security exploits

Armitage ist ein grafisches Tool zur Verwaltung von Cyberangriffen für das Metasploit-Projekt , das Ziele visualisiert und Exploits empfiehlt.

In der Computersicherheit bezeichnet man als Bedrohung eine potenzielle negative Aktion oder ein Ereignis, das durch eine Sicherheitslücke ermöglicht wird und zu unerwünschten Auswirkungen auf ein Computersystem oder

Im Januar 2021 begann eine weltweite Welle von Cyberangriffen und Datenlecks, nachdem vier Zero-Day-Schwachstellen in lokalen Microsoft Exchange-Servern entdeckt worden waren .

Ein dynamischer Linker ist eine Funktion des Betriebssystems , die dynamische Bibliotheken für eine ausführbare Datei zur Laufzeit lädt und verknüpft , also vor oder während der Ausführung.

Ein Exploit ist eine Methode oder ein Codeabschnitt, der Schwachstellen in Software , Anwendungen , Netzwerken , Betriebssystemen oder Hardware ausnutzt , typischerweise zu böswilligen Zwecken.

Unzureichende Eingabevalidierung oder ungeprüfte Benutzereingaben stellen eine Art Schwachstelle in Computersoftware dar, die für Sicherheitsangriffe ausgenutzt werden kann .

In der Computersicherheit bezeichnet man als Virtual-Machine-Escape ( VM-Escape ) den Vorgang, bei dem ein Programm aus der virtuellen Maschine (VM), auf der es ausgeführt wird, ausbricht und mit dem Host -Betriebssystem

Hängende Zeiger und Wildpointer in der Computerprogrammierung sind Zeiger , die nicht auf ein gültiges Objekt des entsprechenden Typs verweisen. Sie stellen Sonderfälle von Speichersicherheitsverletzungen dar .

Heartbleed ist eine Sicherheitslücke in einigen veralteten Versionen der OpenSSL -Kryptografiebibliothek , einer weit verbreiteten Implementierung des Transport Layer Security (TLS)-Protokolls.

HTTP Parameter Pollution ( HPP ) ist eine Schwachstelle in Webanwendungen, die durch das Einschleusen kodierter Abfragezeichenfolgen- Begrenzer in bereits vorhandene Parameter ausgenutzt wird .

Swatting ist eine Form der kriminellen Belästigung , bei der ein Notrufdienst getäuscht wird (beispielsweise durch einen Trick, um einen Disponenten zu täuschen ), um Polizei oder Rettungskräfte zum Aufenthaltsort einer

CVE-2017-13078, CVE-2017-13079, CVE-2017-13080, CVE-2017-13081, CVE-2017-13082, CVE-2017-13084, CVE-2017-13086, CVE-2017-13087,

Lorcon ( Akronym für Loss of Radio Connectivity ) ist ein Open-Source - Netzwerktool .

Ein Proof of Concept ( POC oder PoC ), auch bekannt als Machbarkeitsnachweis , ist eine erste Ausarbeitung einer Idee oder Methode, um deren Machbarkeit oder Realisierbarkeit zu demonstrieren.

Der Markt für Zero-Day-Exploits ist eine kommerzielle Aktivität im Zusammenhang mit dem Handel von Software-Exploits .

In der Informatik und Telekommunikation bezeichnet die Nutzlast den Teil der übertragenen Daten , der die eigentliche, beabsichtigte Nachricht darstellt.

In der Computersicherheit bezeichnet „ Pass the Hash“ eine Hacking-Technik, die es Angreifern ermöglicht, sich an einem entfernten Server oder Dienst zu authentifizieren, indem sie den zugrunde liegenden NTLM- oder

In der Programmierung und Informationssicherheit bezeichnet man als Pufferüberlauf eine Anomalie , bei der ein Programm Daten in einen Puffer schreibt , die über den zugewiesenen Speicher des Puffers hinausgehen , und

In der Computersicherheit bezeichnet ein Reflektionsangriff eine Methode, um ein Challenge-Response-Authentifizierungssystem anzugreifen , das in beide Richtungen dasselbe Protokoll verwendet .

Eine Race Condition oder ein Race Hazard ist ein Zustand in Elektronik- , Software- oder anderen Systemen , bei dem das Verhalten des Systems von der Abfolge oder dem Zeitpunkt unkontrollierbarer Ereignisse abhängt und

Ein Rennstreckenproblem ist ein Spezialfall einer Wettlaufsituation . Es handelt sich um einen Fehler in einem System oder Prozess, bei dem das Ergebnis unerwartet und entscheidend von der Abfolge oder dem Zeitpunkt

Rowhammer (auch Row Hammer oder RowHammer geschrieben ) ist eine Sicherheitslücke, die einen unbeabsichtigten und unerwünschten Nebeneffekt von dynamischem Direktzugriffsspeicher (DRAM) ausnutzt.

Shellshock , auch bekannt als Bashdoor , ist eine Familie von Sicherheitslücken in der GNU Bash- Shell , von denen die erste am 24. September 2014 bekannt wurde.

Simjacker ist eine von AdaptiveMobile Security entdeckte Sicherheitslücke in Mobilfunk -SIM-Karten . Zum Zeitpunkt der Veröffentlichung waren laut ZDNet 29 Länder betroffen .

SMBRelay und SMBRelay2 sind Computerprogramme , mit denen SMB- Man-in-the-Middle-Angriffe (MITM) auf Windows- Rechner durchgeführt werden können .

In der Softwareentwicklung tritt ein Stack-Pufferüberlauf auf , wenn ein Programm auf eine Speicheradresse auf dem Aufrufstapel außerhalb der vorgesehenen Datenstruktur schreibt, die üblicherweise ein Puffer fester Länge

Ein TCP-Reset-Angriff , auch bekannt als gefälschter oder manipulierter TCP-Reset , ist eine Methode, eine TCP-Verbindung durch das Senden eines gefälschten TCP-Reset-Pakets zu beenden.

In der Computersicherheit bezeichnet ein verdeckter Kanal eine Angriffsart , die die Übertragung von Informationsobjekten zwischen Prozessen ermöglicht, deren Kommunikation laut Computersicherheitsrichtlinie untersagt

Voice-Phishing oder Vishing ist die Nutzung von Telefonie (oft Voice over IP -Telefonie) zur Durchführung von Phishing- Angriffen.