Gais Cyber Security Wiki | Siber Güvenlik Terimleri Sözlüğü

Flash Loan

Flash loan, blockchain ağında aynı işlem içinde bir miktar kripto para biriminin ödünç alındığı ve geri ödendiği blockchain tabanlı kredilerdir. Merkeziyetsiz finans dünyasında oldukça popülerdir. Bu popülerliğinin yanında zafiyetli yapılandırılma durumlarında dolayı saldırganlar milyonlarca dolar değerinde kripto para ele geçirmiştir.

#Flash # Loan # Blockchain

Firewall (Güvenlik Duvarı)

Ağ trafiğini filtrelemek için kullanılan bir donanım veya yazılım çözümü olabilen bir güvenlik aracı. Güvenlik duvarı, tüm trafiğin varsayılan olarak engellendiği örtük bir reddetme duruşuna dayanır. Güvenlik duvarından hangi trafiğin geçmesine izin verildiğini belirtmek için kurallar, filtreler veya ACL’ler tanımlanabilir. Gelişmiş güvenlik duvarları, kullanıcı kimlik doğrulaması, protokol, başlık değerleri ve hatta yük içeriklerine dayalı olarak izin verme / reddetme kararları verebilir.

#Firewall # Güvenlik # Duvarı

File Server (Dosya Sunucusu)

Dosya sunucusudur. Ağ ve iş istasyonlarında dosya aktarımına yarayan ve kullanıcıların yetkili, yetkisiz olarak erişebildikleri depolama sunucularıdır.

#File # Server # Dosya # Sunucusu

File Recovery (Dosya Kurtarma)

Hasar görmüş veya silinmiş dosyaların çeşitli yazılımlar yardımı ile kurtarılması işlemidir.

#File # Recovery # Dosya # Kurtarma

Grey List (Gri Liste)

Ekstra bir işlem yapılıncaya kadar geçici olarak izin verilen veya engellenen içeriklerin bulunduğu liste.

#grey # list # gri # liste

GUI - Graphical User Interface (Grafiksel Kullanıcı Arayüzü)

Grafik kullanıcı arayüzü. Bilgisayarların grafik görüntüleme özellikleri kullanılarak oluşturulan program arayüzleridir.

#GUI # graphical # user # interface # grafik

Gigabyte

1024 MB’dan meydana gelen her bir disk kümesine verilen isimdir.

#Gigabyte # byte # GB

Genlik Modülasyonu

Bu modülasyon türünde, bilgi sinyalinin frekans ve genliğine bağlı olarak, taşıyıcı sinyalinin sadece genliği değiştirilir. Uzak mesafelere gönderilmek istenen düşük frekanslı ses veya müzik şeklindeki bilgiler önce elektriki enerjiye çevrilir. Sonra taşıyıcı (RF) sinyal üzerine bindirilerek, elektromanyetik dalgalar şeklinde uzak mesafelere yayınlanır.

#Genlik # Modülasyon # Modülasyonu

HTTP Request Smuggling (HTTP İstek Sahteciliği)

HTTP istek kaçakçılığı, saldırganların; bir web sitesinin kullanıcılardan alınan HTTP istek dizilerinin işleme biçimine müdahale etmesidir. Bu güvenlik açığı, saldırganların hassas verilere erişebilmesine sebep olabilir.

#HTTP # http # request # istek # Request

HTTP Host Header Attacks (HTTP Host Üst bilgi Saldırıları)

HTTP host header saldırısı, host header değerlerini savunmasız bir şekilde saklayan ve/veya doğrulamayan web sayfaları üzerinde, saldırganların bu değeri manipüle edip; zararlı payloadları enjekte ederek, sunucuyu manipüle edebilmesidir.

#HTTP #host #header #attacks #manuplation

Honeypot (Bal Küpü)

Saldırganlar için bir tuzak veya yem olarak kullanılan sistemdir. Saldırganların gerçek sistemlere saldırmalarını önlemek amacıyla gerçek gibi görünen ve çalışan sistemlerdir. Sistemde herhangi bir bağlantı veya saldırı noktası arayan yetkisiz bir varlığın öncelikle karşılaşacağı yere yerleştirilirler. Bir bal küpü (honey pot) yapılandırmasına göre yeni saldırıları veya saldırganların kimliğini keşfedebilir.

#Honeypot # Bal # Küpü

HF - High Frequency (Yüksek Frekans)

HF (High Frequency) radyo frekans bandında 3 MHz ile 30MHz arasındaki frekans bölgesine verilen addır.

#HF # High # Frequency # yüksek # frekans

Hard Copy

Baskılı kopya. Fiziksel kopyalama ile bir nesnenin kopyalanması veya çoğaltılması olarak tanımlanabilir.

#Hard # Copy # Soft

Hacker

Program kodunu veya bir bilgisayar sistemini analiz etme, işlevlerini veya işlemlerini değiştirme ve yeteneklerini ve yeteneklerini değiştirme konusunda bilgi ve beceriye sahip kişi. Bir bilgisayar korsanı etik ve yetkili (orijinal tanım) veya kötü niyetli ve yetkisiz (terimin değiştirilmiş ancak mevcut kullanımı) olabilir. Bilgisayar korsanları, yetenekli programcılar olan profesyonellerden, bir sistemin veya istismarın özellikleri hakkında çok az bilgisi olan veya hiç bilgisi olmayan ancak talimatları takip edebilenlere kadar çeşitlilik gösterebilir; bu durumda, bunlara senaryo çocukları denir.

#Hacker # Hack # korsan

Intrigue Core (Entrika Çekirdeği)

Intrigue Core, saldırı yüzeyini keşfetmek için kullanılan bir framework’tür. Projeler bağlamında güvenlik ile ilgili varlıkları ve riskleri keşfeder; bireysel görevleri yürüten ve/veya iş akışlarının kullanımı yoluyla otomatikleştirilmiş bir döngüde manuel olarak kullanılabilir. Esnek bir varlık modeli ve ileri derecede derin bir zenginleştirme sistemi ile türünün en kapsamlı saldırı yüzeyi keşif framework’üdür.

#Framework # Güvenlik # Saldırı # Intrigue Core

IP Tracer (IP İzleyici)

IP Tracer, bir IP adresini izlemek amacıyla kullanılmaktadır. Linux ve Termux tabanlı işletim sistemleri için geliştirilmiştir.

#IP # Linux # Data # Veri # IP Tracer

Infoga

Infoga, farklı kamusal kaynaklardan elektronik posta hesap bilgilerini toplayan ve API’ını kullanarak elektronik posta adreslerinin sızdırılıp sızdırılmadığını kontrol eden bir araçtır.

#OSINT # Email # Data # Veri # Infoga – Email OSINT

Information Gathering (Bilgi toplama)

Information Gathering, hedef hakkında farklı türden bilgilerin toplanması anlamına gelmektedir. Temel olarak, sızma testi cihazlarının veya bilgisayar korsanlarının hedefle ilgili tüm bilgileri toplamaya çalıştığı hacking'in ilk adımı veya başlangıç aşamasıdır.

#Bilgi # Veri # Data # Hacking # Bilgi toplama

Internet Safety 101SM (İnternet Güvenliği 101SM)

Internet Safety 101SM, ebeveynler, eğitimciler ve diğer yetişkinler için oluşturulmuş olan ve ana amaç olarak çocukları siber dünyadaki sakıncalı içerikler, zorbalıklar, çevrimiçi oyunlar, sosyal medya ile ilgili tehditler vb. tüm internet tehlikelerinden korumak için gereken bilgi ve kaynaklarla eğitmek, donatmak ve güçlendirmek için tasarlanmış dijital tabanlı bir İnternet güvenliği kaynağıdır.

#Güvenlik # Siber Zorbalık # Eğitim # Internet Safety 101SM # İnternet Güvenliği 101SM

IEEE (Institute of Electrical and Electronics Engineers/ Elektrik ve Elektronik Mühendisleri Enstitüsü)

IEEE, insanlığın yararına gelişen, teknolojiye adanmış Dünya’nın en büyük teknik profesyonel organizasyonudur.

#Teknoloji # IEEE # Institute of Electrical and Electronics Engineers # Elektrik ve Elektronik Mühendisleri Enstitüsü

Intelligence-X

Intelligence-X, bir arama motoru ve veri arşividir. Ana amaçları arama motorlarını geliştirmek, veri arşivlerini büyütmek ve sürdürmektir.

#Search # Data # Arşiv # Arama Motoru # Google

iCloud

iCloud, Apple tabanlı bir sistem olsa dahi ister MacOS ister Windows tabanlı bir cihazda, Apple’ın internet üzerinden sunduğu tüm hizmetlerin genel adıdır.

#Apple # IOS # iCloud

IOS

IOS, Apple’ın iPhone ve iPod Touch cihazlarına güç sağlamakta olan mobil işletim sistemidir.

#Apple # OS # Linux # Windows # IOS

Incident Response Plan (IT - Olay Müdahale Planı)

Olay müdahale politikası olan IRP, bir bilgi güvenliği olayının algılanmasına, yanıt verilmesine ve kurtarılmasına yardımcı olacak bir dizi talimattır. Bu tür planlar; siber suçlar, veri kayıpları ve günlük işleri tehdit eden hizmet kesintileri gibi sorunları ele almaktadır.

#Incident Response # Olay Müdehale # Siber Suç # Veri Kaybı.

Information Technology (IT / Bilgi Teknolojileri)

IT; her türlü elektronik veriyi oluşturmak, işlemek, depolamak, güvenliğini sağlamak ve değiş tokuş etmek için; herhangi bir bilgisayar, depolama, ağ, diğer fiziksel cihazlar, altyapı ve süreçlerin kullanılmasıdır. Tipik olarak IT, kişisel veya eğlence amaçlı kullanılan teknolojinin aksine iş operasyonları için kullanılır.

#BT # IT # Sistem # Yönetim # Information Technology

Daha Fazla Göster