Glosario de seguridad informática

$ man glosario --es

Ciberseguridad, hacking ético, redes y programación explicados simple: qué es cada cosa, un ejemplo real, cómo protegerte y dónde se habla de eso en el foro.

/

16términos

17temas

07/11última actualización

Ataque de fuerza bruta Ataque que prueba muchísimas contraseñas o claves hasta acertar, de forma automatizada. #cuentas#criptografialeer → CVE Identificador público y único que se asigna a una vulnerabilidad conocida, por ejemplo CVE-2021-44228 (Log4Shell). #vulnerabilidades#herramientasleer → DDoS (denegación de servicio distribuida) Ataque que satura un sitio o servicio con tráfico desde muchísimos equipos a la vez, para que deje de funcionar para los usuarios legítimos. #redes#seguridad-webleer → Doble factor de autenticación (2FA) Método de inicio de sesión que pide, además de la contraseña, una segunda prueba de identidad, como un código en el celular o una llave física. #cuentas#privacidadleer → Firewall (cortafuegos) Sistema que controla qué tráfico de red entra y sale de un equipo o una red, según reglas definidas. #redes#linuxleer → Hash (función hash) Función que transforma cualquier dato en una huella de largo fijo, de modo que un cambio mínimo en el dato produce una huella totalmente distinta. #criptografia#forenseleer → Ingeniería social Conjunto de técnicas para manipular a las personas y lograr que entreguen información o accesos, en lugar de atacar a la tecnología. #ingenieria-social#privacidadleer → Inyección SQL Ataque que modifica las consultas a la base de datos de una aplicación metiendo código SQL en un dato que debería ser solo texto. #seguridad-web#vulnerabilidadesleer → Malware Cualquier programa creado para dañar, espiar o tomar control de un dispositivo sin el consentimiento de su dueño. #malware#ingenieria-inversaleer → OSINT Recolección y análisis de información pública (sitios web, redes sociales, registros, metadatos) para responder una pregunta de investigación. #osint#privacidadleer → Pentest (prueba de penetración) Evaluación de seguridad autorizada en la que se simula un ataque real para encontrar y demostrar vulnerabilidades antes que un atacante. #pentesting#vulnerabilidadesleer → Phishing Engaño por mail, mensaje o llamada que se hace pasar por alguien confiable para robar contraseñas, datos o dinero. #ingenieria-social#cuentasleer → Ransomware Tipo de malware que cifra los archivos de una víctima y pide un rescate a cambio de la clave para recuperarlos. #malware#forenseleer → VPN (red privada virtual) Conexión cifrada que crea un túnel entre tu dispositivo y otra red, para proteger el tráfico en redes no confiables o acceder a recursos internos. #redes#privacidadleer → XSS (Cross-Site Scripting) Vulnerabilidad web que permite inyectar código JavaScript en una página para que se ejecute en el navegador de otros usuarios. #seguridad-web#vulnerabilidadesleer → Zero-day (día cero) Vulnerabilidad que se explota antes de que el fabricante la conozca o publique un parche: los defensores tienen «cero días» para prepararse. #vulnerabilidades#malwareleer →

¿Falta un término?El glosario crece cada semana. Pedí el que necesites o proponé una mejora.

Sugerir un término →