Sözlük

Bir depolama ortamının incelenmek üzere alınan ve bütünlüğü denetlenen kopyasıdır.

Aynı gizli anahtarla şifreleme ve çözme yapan blok şifreleme algoritmasıdır.

Ağı bölümlere ayırıp bölümler arasındaki erişimi kurallarla kısıtlamaktır.

Bir IP ağının ortak adres öneki taşıyan mantıksal bölümüdür.

Bir alan adına bağlı alt alan adlarını DNS sorguları, sertifika kayıtları ve arama motorları gibi yollarla bulma işidir.

Kriptografik anahtarların üretim, saklama, erişim, yenileme ve iptal süreçleridir.

Modelin bir işlevi hangi girdilerle çalıştırmak istediğini uygulamaya bildirmesidir.

Parola özetlerini hesaplarken bellek ve işlem maliyeti kullanacak şekilde tasarlanmış anahtar türetme ailesidir.

Yerel IPv4 ağında bir IP adresinin hangi bağlantı katmanı adresine ait olduğunu bulur.

Kontroller uygulandıktan sonra kalan risk düzeyidir.

Açık anahtar şifreler, gizli anahtar çözer; RSA tipik örnektir.

Modele veya hesaba işinin gerektirdiğinden fazla araç, veri veya işlem yetkisi vermektir.

Bir etkinliği kanıtlara dayanarak belirli bir aktörle ilişkilendirme değerlendirmesidir.

Her takımın aynı servisi hem savunup hem de vurduğu CTF biçimidir.

Satırı sütunlara ayırıp istediğin alanı çeken metin aracıdır.

Tarayıcıda şema, ana makine ve portu aynı olan kaynakları aynı köken sayan güvenlik kuralıdır.

Sınırlı hesaptan root veya yönetici yetkisine geçiştir.

Modelin tek işlemde ele alabileceği girdi ve çıktı jetonlarının toplam sınırıdır.

Servisin bağlantıda kendini tanıttığı yazılım ve sürüm satırıdır.

Veriyi metne çeviren kodlamadır; şifreleme değildir, herkes çözer.

Bir API'nin istenen nesne için kullanıcı yetkisini doğrulamaması nedeniyle oluşan erişim açığıdır.

Pipe; bir komutun çıktısını sonraki komuta girdi olarak akıtır.

Verinin yetkisiz veya beklenmedik biçimde değişmemesidir. Güvenilir bir referansla özet karşılaştırması değişikliği saptamaya yardım eder.

Dosya izinlerini değiştiren komuttur; +x çalıştırma bitini ekler.

IP adresi aralığını önek uzunluğuyla yazma biçimidir.

Tarayıcının başka kökenden gelen bir yanıtı betiğe açıp açmayacağını belirleyen HTTP başlıklarıdır.

Komutları zamanlanmış çalıştıran servistir; yazılabilir görev kalıcılık açar.

Tarayıcının hangi kaynaklardan içerik yükleyebileceğini sınırlayan güvenlik politikasıdır.

Oturumu açık kullanıcının tarayıcısına, kullanıcının istemediği bir işlemi yaptırma saldırısıdır.

Yayınlanmış bir zafiyete verilen benzersiz kayıt numarasıdır.

Model yanıtını kullanıcıya vermeden önce sır ve PII desenlerine karşı tararsın.

Veriyi kullanılacağı bağlamda kod olarak yorumlanmayacak biçime dönüştürmektir.

Çalışan uygulamanın dışarıdan gözlenen davranışını güvenlik açısından sınayan analizdir.

Derlenmiş koddan üst düzey kaynak koda benzeyen bir gösterim üreten araçtır.

Bir sistemin davranışını tutarlı biçimde ölçmek için ayrılmış örnekler bütünüdür.

Kanıtın kimde ne zaman kaldığını belgeleyen kayıttır.

Bir kontrolün tasarımını veya işleyişini değerlendirmek için kullanılan doğrulanabilir bilgidir.

Cihazlara IP adresi ve ağ geçidi gibi ağ ayarlarını otomatik dağıtan protokoldür.

Özel anahtarla üretilip açık anahtarla doğrulanan, verinin bütünlüğünü ve imzalayanı sınayan kriptografik değerdir.

Bir programı kontrollü ortamda çalıştırıp davranışını inceleme yöntemidir.

Makine kodunu işlemci komutlarının okunabilir gösterimine çeviren araçtır.

Alan adını IP adresine çeviren ad çözümleme sistemidir.

Bir güvenlik düzeltmesinin bildirilen sorunu giderip gidermediğini yeniden sınamaktır.

Emir modelin okuduğu içeriğe saklanır; kurban emri hiç görmez.

Dosya sistemi kaydı olmasa da içerik örüntülerinden dosya parçalarını çıkarma yöntemidir.

Bir sürecin açtığı dosya, soket veya benzeri kaynağı gösteren sayısal başvurudur.

HTTP yanıtının sonucunu özetleyen üç haneli sayıdır.

Uç cihazlardan güvenlik verisi toplayan, tehdit tespiti ve müdahale işlevleri sunan sistemdir.

Modelin ezberlediği nadir dizileri uygun istemle geri çekmektir.

Metin ya da başka verinin sayısal bir vektörle gösterilmesidir. Vektörler arasındaki uzaklık benzerliği ölçer.

Her hesaba yalnız işini gören en küçük izni verirsin.

Verinin belirsizliğini veya dağılımını ölçen, ikili analizde sıkışmış ya da şifreli alanlara ipucu verebilen ölçüdür.

Sistemin ihtiyaç anında ayakta ve ulaşılabilir kalmasıdır.

Bir bulgunun hangi sonuca yol açtığını en az müdahaleyle gösteren gözlem veya kayıttır.

Sömürü kodu; bir açığı tetikleyip somut etki üreten hazır araçtır.

Veriye veya sisteme erişimi engelleyip ya da çaldığı veriyi yaymakla tehdit edip ödeme isteyen zararlı yazılımdır.

Bir labın çözüldüğünü kanıtlayan gizli dizedir. Biçim: ALTAY{...}

Unix benzeri sistemlerde kullanıcı grubunu tanımlayan sayısal değerdir.

Alınan verinin beklenen biçim, uzunluk, tür ve iş kuralına uyup uymadığını denetlemektir.

Parola, API anahtarı ve benzeri sırların kontrollü saklanması ve uygulamaya sunulmasıdır.

Veriyi yalnız yetkili kişilerin okuyabilmesi ilkesidir.

Arama operatörleriyle sitede unutulmuş dosya ve panelleri bulursun.

Desene uyan satırları dosyadan süzüp ekrana basar.

Model girdisini ve çıktısını denetleyen ek savunma katmanıdır.

Ek ayar yapılmadığında daha kısıtlı ve koruyucu davranışın seçilmesidir.

Bulut kaynağına gelen ve giden trafiği tanımlı kurallarla süzen ağ kontrolüdür.

Modelin dayanağı olmayan veya yanlış bilgiyi doğruymuş gibi üretmesidir.

Veriden sabit uzunlukta, geri döndürülemeyen özet üretir.

Programı adım adım çalıştırıp bellek ve süreç durumunu incelemeye yarayan araçtır.

Belirli sürede kabul edilen istek sayısını kullanıcıya, anahtara veya başka bir ölçüte göre kısıtlamaktır.

Paylaşılan gizli anahtar ve özet işleviyle iletinin bütünlüğünü ve kaynağını denetleyen yöntemdir.

Tarayıcıya bir alan adına belirli süre yalnız HTTPS ile bağlanmasını söyleyen politikadır.

Çerezi JavaScript'ten gizleyen bayraktır; XSS'in çerez çalmasını zorlaştırır.

Altyapı tanımını sürümlenebilir dosyalarla yönetme yaklaşımıdır.

Kimlikleri, rolleri ve kaynaklara erişim kurallarını yöneten sistem ve süreçlerdir.

Nesne kimliğiyle yapılan erişimde yetki kontrolünün eksik olmasıdır. Başkasının kaydını okuma veya değiştirme gibi sonuçlar doğurabilir.

Ağ veya sistem etkinliğinde saldırı belirtisi arayan ve uyarı üreten sistemdir.

Indicator of Compromise; saldırının bıraktığı iz: hash, IP, alan adı.

Bir ağ arayüzünü IP ağı üzerinde tanımlamak için kullanılan adrestir.

Trafiği inceleyip saldırı belirtisi taşıyan akışı engelleyebilen sistemdir.

Uzun vadeli bir anahtar sonradan açığa çıksa da geçmiş oturum anahtarlarının korunması özelliğidir.

Konteyner imajındaki paket, yapılandırma ve bilinen açıkları inceleme işlemidir.

Belirli bir işlemin yürütülmesini yetkili kişinin açık kararına bağlayan kontroldür.

Kritik işlerin kesinti sırasında ve sonrasında sürdürülebilmesi için yapılan planlama ve uygulamalardır.

Modelin güvenlik kurallarını rol veya kurguyla aşma denemesidir.

Kategorilere bölünmüş bağımsız sorulardan oluşan klasik CTF biçimidir.

İddiaları JSON olarak taşıyan, imza veya şifreleme ile korunabilen jeton biçimidir.

Parolayı deneme yanılmayla kırar; kayıtlarda yoğun başarısız giriş bırakır.

Saldırganın yeniden başlatmadan sonra da erişimini koruma yöntemidir.

Yazılı izinle test edebileceğin sistemlerin sınırıdır.

Bilgiyi sunan kaynağın geçmiş doğruluğu ve bilgiye erişimi üzerinden yapılan değerlendirmedir.

Test kapsamındaki sistemler ve ilişkiler hakkında bilgi toplama aşamasıdır.

Başka bir kaynaktan sızmış kullanıcı adı ve parola çiftlerini girişte deneme saldırısıdır.

Bir kullanıcının veya sistemin iddia ettiği kimliği sınama işlemidir.

Uygulamayı bağımlılıklarıyla paketleyip yalıtılmış süreçler olarak çalıştırma yöntemidir.

Bir riski değiştirmek için uygulanan teknik, idari veya fiziksel önlemdir.

Konteynerli uygulamaların dağıtımını, ölçeklenmesini ve işletimini yöneten platformdur.

İlk ele geçirilen makineden ağdaki diğerlerine geçiştir.

Yapay zekâ uygulamalarının araç ve veri kaynaklarıyla ortak biçimde iletişim kurması için kullanılan protokoldür.

Girişte farklı türlerden en az iki kimlik kanıtı kullanılmasıdır.

Saldırgan taktik ve tekniklerini ortak sözlükte toplayan çerçevedir.

Bir modelin davranışını sorgulardan öğrenerek benzer bir model oluşturma girişimidir.

Saldırı ve savunma ekiplerinin tespit ve müdahaleyi geliştirmek için birlikte çalışmasıdır.

Paketlerin IP adreslerini, bazı türlerinde portlarını da değiştiren ağ çevirisidir.

Veriyi dosya yolu hiyerarşisi yerine anahtar ve üstveri taşıyan nesneler olarak saklama biçimidir.

Ham TCP bağlantısı açan, dinleyici de kurabilen küçük ağ aracıdır.

Açık portları ve servis sürümlerini tarayan standart keşif aracıdır.

Bir kriptografik işlem bağlamında yeniden kullanılmaması gereken değerdir.

Bir uygulamanın başka bir kaynağa sınırlı erişim yetkisi almasına yarayan çerçevedir.

Sahte ileti veya sayfayla kişiyi bilgi vermeye ya da riskli işlem yapmaya yönlendiren saldırıdır.

OAuth 2.0 üzerine kimlik doğrulama katmanı ekleyen protokoldür.

Sunucunun isteği belirli bir oturumla eşleştirmesini sağlayan çerezdir. Çalınırsa oturum ele geçirilebilir; HttpOnly ve Secure bayraklarıyla korunur.

Ağdan geçen paketlerin incelenmek üzere kaydedilmesidir.

Sorgu yapısıyla veri değerlerini ayıran yöntemdir. Parametre olarak aktarılan değerlerin SQL koduna dönüşmesini önler.

Çok sayıda hesapta az sayıda yaygın parola deneyen saldırı biçimidir.

Hedefe paket göndermeden, açık kaynaklardan bilgi toplamaktır.

Bulut güvenliği görevlerinin hizmet türüne göre sağlayıcı ve müşteri arasında bölüşülmesidir.

Yük; zafiyeti tetiklemek için gönderilen veri parçasıdır.

Kişiyi tanımlayan veri: TCKN, telefon numarası, e-posta, ev adresi.

Yetkilendirme kodunu akışı başlatan istemcinin elindeki kanıta bağlayan OAuth korumasıdır.

Bir olay türünde izlenecek adımları, yetkileri ve karar noktalarını anlatan müdahale planıdır.

Taşıma protokolü içinde iletişimin hangi uç noktaya yöneldiğini belirleyen numaradır.

Veri içindeki cümlenin modele talimat gibi çalışmasıdır.

Bellek hatalarını kullanıp hedefte kod çalıştırma kategorisidir.

Modelin yanıt üretmeden önce ilgili belgeleri getirip bağlama eklediği uygulama yaklaşımıdır.

İzinleri rollere, rolleri kullanıcılara veya servis hesaplarına bağlayan erişim modelidir.

Tersine mühendislik; derlenmiş programın ne yaptığını kaynak olmadan çözersin.

Bir tehdidin bir varlığı etkileme olasılığı ile doğuracağı kaybın birlikte değerlendirilmesidir.

Yetkili tarafın belirli bir riski gerekçesi ve koşullarıyla üstlenme kararıdır.

Belirli bir riskin izlenmesi ve ele alınması için sorumluluk taşıyan kişi veya roldür.

Bir kesintide kabul edilebilecek veri kaybını zaman cinsinden belirleyen hedeftir.

Bir kesintiden sonra hizmeti geri döndürmek için belirlenen hedef süredir.

Tanımlanmış bir değerlendirmede başarılı saldırı sayısının denenen saldırılara oranıdır.

Bir sisteme saldırıda kullanılabilecek giriş noktaları ve etkileşimlerin bütünüdür. İç ağ ve fiziksel erişim de buna dahildir.

Parola özetine eklenen rastgele değerdir; hazır tablo saldırısını kırar.

Çerezin siteler arası isteklerle gönderilmesini sınırlayan çerez özelliğidir.

Kaynak kodu veya derlenmiş çıktıyı uygulamayı çalıştırmadan güvenlik açısından inceleyen analizdir.

Tek bir kontrolün aşılmasına karşı birden fazla bağımsız güvenlik katmanı kullanmaktır.

Bir yazılımı oluşturan bileşenleri ve ilişkilerini tanımlayan malzeme listesidir.

Yazılım bağımlılıklarını ve bunların bilinen açık veya lisans durumlarını inceleyen analizdir.

Çerezin yalnız HTTPS üzerinden gitmesini zorunlu kılar.

Başka bir dosya veya dizinin yoluna işaret eden dosya türüdür.

Açık anahtar ile kimlik arasındaki bağı dijital sertifikayla onaylayan taraftır.

Sertifika otoritelerinin verdiği sertifikaları herkese açık, yalnız eklenebilen kayıtlara (CT log) yazan sistemdir. Bu kayıtlardan alan ve alt alan adlarını çıkarabilirsin.

Kayıtları (log) tek yerde toplayıp kural ve alarm üreten sistemdir.

Ağda bulunmayı tek başına güven kanıtı saymadan her erişimi koşullarıyla değerlendiren yaklaşımdır.

Containment; bulaşmış makineyi ağdan ayırıp yayılmayı durdurma aşamasıdır.

Exfiltration; ele geçirilen veriyi hedeften dışarı taşıma adımıdır.

Kayıtlar üzerinde tespit kurallarını paylaşmak için kullanılan genel kural biçimidir.

Şifreleme ve çözme aynı anahtarla yürür; AES tipik örnektir.

Modelin davranışını yönlendiren üst düzey talimattır. İçinde parola veya başka sırlar saklanmamalıdır.

Güvenlik araçları arasındaki iş akışlarını ve bazı müdahale adımlarını otomatikleştiren platformdur.

Bulduğun açığı önce sahibine özel bildirir, düzeltmesi için süre tanırsın.

İnsanların güvenini veya alışkanlıklarını kullanarak bilgi ya da erişim elde etme girişimidir.

SQL Injection; girdinin veritabanı sorgusuna kod olarak karışmasıdır.

Dinleyen portları ve bağlı süreçleri listeleyen komuttur.

Uzak oturum ve benzeri işlemler için şifreli bağlantı kuran protokoldür.

Server-Side Request Forgery; sunucuyu senin seçtiğin adrese istek atmaya iter.

Server-Side Template Injection; şablon motoru girdiyi kod olarak işler.

Bir programı çalıştırmadan yapısını ve içeriğini inceleme yöntemidir.

Siber tehdit bilgisini yapılandırılmış nesneler ve ilişkilerle ifade etme biçimidir.

Hesabının sudo ile çalıştırmasına izin verilen komutları listeler. NOPASSWD işaretli kurallar parola istemez.

Çalıştırılabilir dosyanın etkin kullanıcı kimliğini dosya sahibine ayarlayan özel izin bitidir.

Linux sistemlerinde servisleri ve başka sistem birimlerini yöneten başlatma sistemidir.

Yapılandırılmış tehdit istihbaratını paylaşmak için kullanılan uygulama katmanı protokolüdür.

SYN, SYN-ACK ve ACK sırasıyla kurulan bağlantı başlangıcıdır.

Bir varlığa zarar verme potansiyeli taşıyan olay, kişi veya koşuldur.

Bir saldırıyı gerçekleştiren veya yönlendiren kişi ya da gruptur.

Alarm beklemeden, hipotezle saklı saldırganı arama çalışmasıdır.

Kimin neyi hedeflediğini ve hangi yolu seçeceğini haritalarsın.

Baseline; normalin ölçüsüdür, sapmayı ancak buna göre görürsün.

Komut oturumunun uzak sistemden başlayan bağlantı üzerinden kurulduğu kabuk türüdür. Erişim, ağ kurallarına bağlıdır.

Hangi tehdit davranışlarının hangi veri ve kurallarla izlenebildiğini gösteren ölçüdür.

Bilginin kimlerle paylaşılabileceğini belirtmek için kullanılan paylaşım işaretleme sistemidir.

Uygulamalar arasında şifreli ve bütünlüğü korunan bağlantı kuran protokoldür. HTTPS dışında da kullanılır.

Bir koşulun denetlenmesiyle ona dayanarak işlem yapılması arasındaki değişiklikten doğan yarış durumudur.

Saldırganın amacını, yöntemini ve uygulama biçimini anlatan taktik, teknik ve prosedürlerdir.

Güç kesilmesi veya sistemin çalışmasıyla hızla değişebilen veridir.

El sıkışma yapmadan paket atan, hızlı ama garantisiz taşıma katmanıdır.

Unix benzeri sistemlerde kullanıcı hesabını tanımlayan sayısal değerdir.

Yeni dosya ve dizinlerin varsayılan izinlerinden hangi bitlerin çıkarılacağını belirler.

Bir verinin kendisi hakkında tarih, tür, kaynak veya sahiplik gibi bilgi taşıyan veridir.

Kurumun koruması gereken cihaz, hesap, yazılım ve verilerin güncel listesidir.

Vektörleri saklayan ve benzerlik araması yapabilen veri sistemidir.

Bir öğrenme veya bilgi getirme sisteminin kullandığı veriyi kasıtlı olarak bozma girişimidir.

Aynı fiziksel ağda farklı mantıksal yerel ağlar oluşturma yöntemidir.

Güvenilmeyen bir ağ üzerinden özel ağ bağlantısı kuran, çoğunlukla şifreli tünel kullanan teknolojidir.

HTTP trafiğini uygulama kurallarına göre inceleyen güvenlik duvarıdır.

Bir sayfanın eski sürümlerini arşivden okuma yöntemidir.

Alan adının kayıt tarihini ve iletişim bilgisini gösteren sorgudur.

Bir çözümü adım adım anlatan, tekrar edilebilir çözüm yazısıdır.

Cross-Site Scripting; saldırganın betiği kurbanın tarayıcısında çalışır.

Yazılım düzeltmelerini belirleme, sınama, önceliklendirme ve uygulama sürecidir.

Gerçek bir saldırı veya ihlalin tespit edilememesidir.

Normal bir etkinliğin saldırı veya ihlal olarak işaretlenmesidir.

Dosya veya bellek içeriğindeki metin, bayt ve yapı örüntülerini tanımlayan kural dilidir.

Bir işlemin sonucunun eşzamanlı adımların beklenmeyen sırasına bağlı hale geldiği genel hata sınıfıdır. TOCTOU bunun bir türüdür.

Kanıt ortamına yazma işlemlerini önlemek için kullanılan donanım veya yazılım kontrolüdür.

Kimliği bilinen kullanıcının hangi kaynağa hangi işlemi yapabileceğini belirleyen denetimdir.

Sistemde saldırganın kötüye kullanabileceği kusurdur.

Farklı kaynaklardaki olayları ortak zaman bağlamında sıralayan inceleme kaydıdır.

Bir olay kaydına karar vermeyi kolaylaştıran ek bağlam eklemektir.

Savunucuların henüz etkili düzeltmeye sahip olmadığı yeni zafiyet veya buna yönelik saldırı için kullanılan terimdir.