Словарь вебхакинга

Информация на данной странице актуальна на сегодня - 19.04.2024

Словарь терминов вебхакинга

Аватар, Аватарка, Аватара, Ава, Юзерпик. Изображение, фото или картинка, которую пользователь выбирает себе в сети в качестве своего портрета.

Айпи, Айпишник. То же, что и IP-адрес.

Ака (Also Known As), ник, никнейм. Указатель на псевдоним человека , «Иван Иванов aka IvanGuy».

Апдейт. То же, что и обновление. Например, обновление движка веб-ресурса или обновление информации на веб-сайте.

Аська. Интернет-пейджер (программа для мгновенного обмена сообщениями) ICQ. Более известные аналоги - вайбер, телеграм, вотсап, скайп.

Аттач (attachment). Файл, прикреплённый к электронному письму. Если он исполняемый, то часто заразный.

Аутглюк, автоглюк. Древний почтовый клиент MS Outlook.

ББС, Борда (BBS, bulletin board system). Древняя доска объявлений, древовидный форум.

Байнет (от .by, bynet). Белорусская или белорусскоязычная часть интернета.

Бат. Древняя почтовая программа The Bat!. Аутглюк из той же оперы (не путать с Opera!).

Бздя. Незатейливое наименование для операционных систем линейки BSD.

Битая ссылка. Ссылка на несуществующий веб-адрес или веб-страницу.

Бот (robot). Приложение, эмулирующее действия пользователя, основанное на скрипте или использовании ИИ (искусственного интеллекта).

Бэкап (backuр). Резевная копия веб-ресурса.

Бэкдор (back door, задняя дверь). Приложение, которое устанавливает взломщик на удаленной системе после получения первоначального доступа с целью повторного получения доступа.

Вебхак, вебхакинг (иногда веб-хакинг). Анализ уязвимостей веб-ресурсов, их тестирование (пентест) или эксплуатация (иксплойт) в различных целях профессиональным вебхакером. В наше время термин наконец снова стал нейтральным, обозначая специалиста по сетевым технологиям и вебу в целом, который может изучать уязвимости для в научно-образовательных целях, либо способствует нахождению дыр и багов (положительная окраска термина) или их использовать непонятно как (в этом случае отрицательная окраска термина). Производные: вебхакер.

Глюк. Неожиданный сбой.

Голубой зуб. То же, что и Bluetooth.

Гуглить. Искать информацию через поисковик Google.

Гуру. Уважаемый человек, опытный мастер, крутой программист.

Дамп (dump). Слитая, загруженная копия веб-ресурса целиком.

Движок, Двигло, Двиг. Система управления сайтом или его части, серверов различного назначения.

Дед (Голый дед). Программа GoldEd (для чтения почты в фидо и фидоподобных сетях).

Дыра. Уязвимость, позволяющая получитить несанкционированный доступ. Если кто-то влез в дыру значит нашёл «эксплойт» (уязвимость) в чём-либо и воспользовался ею.

Егор, error, ошибка по-русски и Емеля (или мыло), электронная почта от русского прочтения английского слова e-mail.

Контент. Любое информационно значимое, содержательное наполнение веб-ресурса. Контентом называются тексты, мультимедиа, графика.

Куки (cookie, печенье). Фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя. Применяется для сохранения учетных данных пользователя, персональных настроек, статистики.

Мак-адрес. Уникальный шестнадцатиричный (серийный, заводской) номер, назначаемый каждому сетевому устройству для идентификации его в сети. Для сетевых устройств этот адрес устанавливается во время изготовления, однако он может быть изменен при помощи утилит.

Пинг. ICMP Echo-Request сетевой запрос, а также утилита для проверки целостности и качества соединений в сетях на основе TCP/IP. Производные: пинговать, пингануть, запинговать (провести атаку запросами ICMP).

Рунет. Русская или русскоязычная часть интернета.

Сетевуха. Сетевая карта (плата, адаптер).

Сетевые языки программирования, скрипт-языки. Интерпретирующие языки программирования для компьютерных сетей. Интерпретаторы распространяются бесплатно, сами программы – в исходных текстах. Perl (Practical Extraction and Report Language) язык, приспособленный для обработки произвольных текстовых файлов, извлечения из них необходимой информации и выдачи сообщений. PСинтаксис выражений Perl близок к синтаксису Си. С изобретением World Wide Web, Perl оказался прекрасным средством для взаимодействия с web-серверами через Common Gateway Interface (CGI) - общий интерфейс взаимодействия. Серверный скриптовый язык PHP обладает средствами доступа к БД и используется создателями динамических сайтов во всем мире. Процессор языка работает на сервере, формируя веб-страницы. Серверный объектно-ориентированный язык Python, явившийся усовершенствованием PHP, построенный на парадигме ООП (объектно-ориентированного программирвоания), за счет чего на нем можно создать такие гигантские программные комплексы, как поисковая система Google. Универсальные псевдокомпиляторы (создатели промежуточного бинарного кода, исполняемого на любой платформе) Java (Sun) и CLR (Microsoft .Net Framework), имеющие скорость выполнения на порядок выше, чем у интерпретаторов. Клиентский (браузерный) скриптовый язык JavaScript обладает средствами формирования веб-страницы непосредственно в браузере, позволяя осуществлять сборку и манипуляцию данными прямо на компьютере пользователя (клиента). Язык Tcl состоит из мощных команд, предназначенных для работы с абстрактными нетипизированными объектами и позволяет создавать программы с графическим интерфейсом. Язык VRML (Virtual Reality Modeling Language) создан для организации виртуальных трехмерных интерфейсов интерактивной векторной графики, имеющий альтернативы 3DMLW, COLLADA, O3D, U3D и X3D.

Сетка. Локальная сеть между узлами.

Сканер. Приложение для сканирования наличия портов или уязвимостей.

Сниффинг. Отслеживание или перехват всего сетевого трафика, проходящего через сетевой интерфейс. Производные: снифер, поснифать, отснифать, снифак.

Сокс (от названия протокола SOCKS). Сервер (прокси-сервер), через который можно создавать анонимные соединения.

Спам. Отправления рекламного характера (почтовый мусор, смс-спам). Производное: заспамить, спамер.

Спуф, спуфинг (spoofing attack). Фальсификация идентификации и аутентификации при отправке данных. По своей сути подмена фактических данных источника на ложные или неверные данные, может быть подменен IP адрес, отправитель данных или почтового сообщения, голос звонящего, GPS координаты местоположения и т.д. Производные: спуфить, спуфинг, спуфер.

Трафик, сетевой трафик. Объем полученных и отправленных данных.

Фарминг (pharming). Скрытное перенаправление атакуемого на ложный IP-адрес.

Фишинг (phishing, password fishing) – Подмена веб-страницы с формой ввода логина и пароля с целью получения этих данных у посетителей веб-ресурса, например, банка.

Флейм. Оскорбления или малоинформативные сообщения, длинные безрезультатные споры.

Флуд. 1. Отправка бесполезных данных с целью ввести атакуемый веб-ресурс в отказ в обслуживании DOS (Denial of Service). 2. Многократное повторение одинаковых или практически одинаковых сообщений в чате, форуме. Производные: пофлудить, зафлудить, флудер.

Краткий словарь терминов вебхака любезно предоставлен командой хакеров 802.10