المعجم.

خدمات شهادات النطاق — مكون في ويندوز يُستخدم لإصدار الشهادات الرقمية، ويعتبر مصدراً شائعاً لثغرات تصعيد الصلاحيات.

التشفير الموثق مع البيانات المصاحبة — تقنية توفر التشفير وضمان سلامة البيانات في آن واحد لمنع التلاعب بالرسائل المشفرة.

معيار التشفير المتقدم — أقوى خوارزميات التشفير التماثلي المعتمدة عالمياً لحماية البيانات الحساسة.

Advanced Persistent Threat — تهديد متقدم مستمر، غالباً ما يكون برعاية دولة، ويتميز بالقدرة على البقاء داخل الشبكات لفترات طويلة بهدف التجسس أو التخريب الاستراتيجي.

خوارزمية أرجون 2 — تعتبر المعيار العالمي الأحدث والأكثر أماناً لتجزئة كلمات المرور وحمايتها من هجمات الكسر بالقوة الغاشمة.

Business Email Compromise — انتحال هوية المسؤولين التنفيذيين عبر البريد الإلكتروني لخداع الموظفين لإجراء تحويلات مالية غير مصرح بها.

أداة بلود-هاوند — أداة تستخدم نظرية المخططات (Graph Theory) للكشف عن مسارات الهجوم الخفية داخل Active Directory.

نظام التحكم والسيطرة — البنية التحتية التي يستخدمها المهاجم لإرسال الأوامر للأجهزة المخترقة واستقبال البيانات المسربة منها.

إدارة استحقاقات البنية التحتية للسحابة — تقنيات تركز على تحليل وتقليل مخاطر الصلاحيات الزائدة في الهويات السحابية.

مشاركة الموارد عبر الأصول المختلفة — آلية تسمح للمتصفحات بمشاركة البيانات بين نطاقات (domains) مختلفة بشكل محكم ومنظم.

سياسة أمن المحتوى — طبقة أمان إضافية تساعد في كشف وتقليل أنواع معينة من الهجمات مثل XSS وحقن البيانات.

إدارة الحالة الأمنية للسحابة — أدوات تقوم بفحص البيئة السحابية باستمرار للكشف عن أخطاء التكوين والامتثال للمعايير.

تزوير الطلبات عبر المواقع — هجوم يجبر متصفح المستخدم على تنفيذ إجراءات غير مرغوب فيها في تطبيق ويب يكون المستخدم مسجلاً للدخول فيه.

قاعدة بيانات الثغرات الشائعة ونظام تقييم خطورتها عالمياً.

هجوم دي-سي-سينك — تكتيك يحاكي سلوك متحكم النطاق لطلب مزامنة كلمات المرور المشفرة لجميع المستخدمين.

الدفاع المتعمق — استراتيجية تعتمد على وضع طبقات أمان متعددة بحيث إذا فشلت إحداها، تقوم الأخرى بصد الهجوم.

التحقيق الجنائي الرقمي والاستجابة للحوادث — العلم الذي يجمع بين جمع الأدلة الرقمية والتعامل الفوري مع الهجمات النشطة.

منع تسريب البيانات — استراتيجيات وأدوات تقنية تهدف إلى ضمان عدم إرسال البيانات الحساسة خارج الشبكة المؤسسية بشكل غير مصرح به.

متحكم النطاق — الخادم المسؤول عن إدارة قاعدة بيانات Active Directory والمصادقة على هويات المستخدمين داخل الشبكة.

أنظمة الكشف والاستجابة لنقاط النهاية — أدوات تركز على مراقبة سلوك الأجهزة والخدمات لاكتشاف التهديدات المتقدمة التي تتجاوز مضادات الفيروسات.

ثغرة استغلال — كود برمجي أو تقنية تستغل عيباً في النظام لإجباره على سلوك غير مقصود، مما يمهد الطريق لنفاذ المهاجم.

مفاتيح المرور — معيار حديث للمصادقة القوية يعتمد على التشفير بالمفاتيح العامة ومحصن تماماً ضد هجمات التصيد.

اللائحة العامة لحماية البيانات — قانون أوروبي صارم ينظم كيفية جمع ومعالجة البيانات الشخصية للأفراد.

التذكرة الذهبية — تذكرة TGT مزورة تمنح المهاجم صلاحيات مطلقة ودائمة على نطاق ويندوز بالكامل.

المصيدة / الرمز الفخ — أنظمة أو بيانات وهمية تُنشر في الشبكة لجذب المهاجمين وكشف وجودهم فور التفاعل معها.

وحدة الأمان العتادية / خدمة إدارة المفاتيح — تقنيات مخصصة لتخزين مفاتيح التشفير وإجراء العمليات الحسابية داخل بيئة فيزيائية محصنة.

إدارة الهوية والوصول — إطار عمل يضمن وصول الأشخاص المناسبين للموارد المناسبة في البيئة السحابية بالصلاحيات الصحيحة.

الوصول غير المباشر للأهداف — ثغرة تسمح للمستخدم بالوصول إلى بيانات مستخدمين آخرين عبر التلاعب بمعرفات الموارد (مثل تغيير id=123 إلى id=124).

خدمة بيانات التعريف — واجهة داخلية في السحابة توفر معلومات واعتمادات دخول مؤقتة للخدمات السحابية النشطة.

Indicator of Compromise — مؤشر اختراق تقني (مثل عنوان IP مريب أو بصمة ملف خبيث) يدل بوضوح على حدوث انتهاك أمني.

دليل الاستجابة — مجموعة من الإجراءات والخطوات المحددة مسبقاً للتعامل مع أنواع معينة من الحوادث الأمنية بفعالية.

أيزو 27001 — معيار دولي يحدد المتطلبات اللازمة لإنشاء وتطبيق وصيانة نظام إدارة أمن المعلومات.

رموز جيسون للويب — معيار مفتوح لمشاركة البيانات الموقعة رقمياً بين جهتين بشكل آمن وموثوق.

هجوم كيربيروستينغ — تقنية تستهدف الحصول على تذاكر الخدمات (TGS) لكسر تشفيرها لاحقاً واستخراج كلمات مرور حسابات الخدمات.

بروتوكول كيربيروس — بروتوكول المصادقة الرئيسي في بيئات ويندوز، ويعتمد على نظام التذاكر (Tickets) لضمان الأمان.

سلسلة القتل السيبراني — نموذج يصف المراحل السبع للهجوم المتقدم، بدءاً من الاستطلاع وصولاً إلى تحقيق الأهداف النهائية للهجوم.

منصة كوبرنيتيس — نظام مفتوح المصدر لأتمتة نشر وتوسيع وإدارة الحاويات البرمجية (Containers).

التحرك الجانبي — التكتيكات التي يستخدمها المهاجم للتنقل من جهاز إلى آخر داخل الشبكة بحثاً عن الأصول الحيوية بعد نجاح الاختراق الأولي.

مبدأ الصلاحيات الأقل — ممارسة أمنية تقضي بإعطاء المستخدمين الحد الأدنى من الصلاحيات اللازمة لأداء مهامهم فقط.

تضمين الملفات (محلياً أو عن بُعد) — ثغرة تسمح للتطبيق بتحميل وتضمين ملفات من خادم محلي أو رابط خارجي بشكل غير آمن.

المصادقة المتعددة — أسلوب أمني يتطلب أكثر من دليل لإثبات الهوية قبل السماح بالوصول للنظام.

إطار مايتر أتاك — قاعدة معرفية عالمية توثق تكتيكات وتقنيات المهاجمين بناءً على ملاحظات واقعية من الهجمات السيبرانية.

متوسط وقت الكشف والاستجابة — مقاييس أداء تستخدم لتقييم مدى سرعة الفرق الأمنية في التعامل مع التهديدات.

إطار الأمن السيبراني NIST — معيار يهدف لتنظيم وتقليل المخاطر السيبرانية التي تواجه المؤسسات الكبرى.

الاستخبارات مفتوحة المصدر — فن جمع وتحليل المعلومات المتاحة علناً للجمهور لأغراض استخباراتية.

تمرير الهاش — تكتيك يسمح للمهاجم بالمصادقة على النظام باستخدام بصمة كلمة المرور (Hash) مباشرة دون الحاجة لمعرفة كلمة المرور الأصلية.

الحمولة البرمجية — الكود البرمجي المخصص للتنفيذ بمجرد نجاح الثغرة (exploit) في اختراق النظام، مثل أوامر فتح اتصال عكسي أو زرع برمجية تجسس.

اختبار الاختراق — محاكاة لهجوم سيبراني مصرح به لتقييم قوة الأنظمة الدفاعية واكتشاف نقاط الضعف.

الاستمرارية — الآليات التي يزرعها المهاجم داخل النظام لضمان الاحتفاظ بمدخل نفاذ دائم حتى بعد إعادة تشغيل الجهاز أو تغيير كلمات المرور.

التصيد الاحتيالي — استخدام أساليب التلاعب النفسي لخداع المستخدمين للكشف عن بيانات حساسة أو تثبيت برمجيات خبيثة.

البنية التحتية للمفاتيح العامة — منظومة متكاملة من البرمجيات والسياسات تهدف إلى إصدار وإدارة وتوزيع الشهادات الرقمية.

تصعيد الصلاحيات — عملية استغلال ثغرات أو أخطاء تكوين للانتقال من صلاحيات مستخدم محدود إلى صلاحيات كاملة (مثل root أو Administrator).

برمجيات الفدية — نوع من البرامج الخبيثة التي تقوم بتشفير بيانات الضحية ومنع الوصول إليها حتى يتم دفع مبالغ مالية مقابل مفتاح التشفير.

Remote Code Execution — تنفيذ الأوامر البرمجية عن بُعد على النظام المستهدف، وتعتبر من أخطر أنواع الثغرات الأمنية.

الفرق الحمراء (الهجوم) والزرقاء (الدفاع) والأرجوانية (التعاون لرفع الكفاءة).

القشرة العكسية — نوع من الاتصال يبدأ من جهاز الضحية باتجاه المهاجم، ويُستخدم عادةً للالتفاف على قيود جدران الحماية التي تمنع الاتصالات الواردة.

خوارزميات التشفير غير التماثلي؛ حيث توفر ECC أماناً مكافئاً لـ RSA مع مفاتيح أصغر بكثير وأداء أسرع.

خدمة التخزين البسيط — خدمة تخزين الكائنات من AWS، وغالباً ما يتسبب سوء تكوينها في تسريبات ضخمة للبيانات.

إدارة الأحداث والمعلومات الأمنية — منصة مركزية لجمع وتحليل السجلات الأمنية من مختلف أجهزة الشبكة للكشف عن التهديدات.

لغة سيجما — معيار موحد لكتابة قواعد الكشف الأمني بشكل مستقل عن نوع المنصة المستخدمة (مثل Splunk أو Sentinel).

أتمتة وتنسيق الاستجابة الأمنية — تقنيات تهدف إلى أتمتة الإجراءات الدفاعية والتعامل السريع مع التنبيهات الأمنية المتكررة.

مركز العمليات الأمنية — فريق تقني يعمل على مراقبة وتحليل الحالة الأمنية للمؤسسة والاستجابة للحوادث على مدار الساعة.

التصيد المُوجّه — حملة تصيد مصممة خصيصاً لاستهداف أفراد أو مؤسسات بعينها بناءً على معلومات تم جمعها مسبقاً لزيادة احتمالية النجاح.

حقن استعلامات SQL — ثغرة تسمح للمهاجم بالتلاعب باستعلامات قاعدة البيانات عبر إدخال أوامر خبيثة في حقول الإدخال الخاصة بالتطبيق.

تزوير الطلبات من جانب الخادم — ثغرة تجبر خادم التطبيق على إرسال طلبات لجهات داخلية أو خارجية لم يكن من المفترض الوصول إليها.

أداة مراقبة النظام — خدمة من ويندوز توفر سجلات تفصيلية حول العمليات النشطة، واتصالات الشبكة، والتغييرات في الملفات.

التقصي النشط عن التهديدات — عملية البحث الاستباقي واليدوي داخل الشبكة عن آثار المهاجمين الذين نجحوا في تجاوز أنظمة الكشف الآلية.

أمن طبقة النقل — البروتوكول الأمني الذي يوفر تشفيراً لاتصالات الشبكة، وهو التطور الحديث لبروتوكول SSL.

Tactics, Techniques & Procedures — التكتيكات والتقنيات والإجراءات التي تشكل المنهجية السلوكية للمهاجم وتساعد في تحديد هويته وانتمائه.

السحابة الخاصة الافتراضية — شبكة منطقية معزولة تمنحك سيطرة كاملة على بيئتك الافتراضية في السحابة.

جدار حماية تطبيقات الويب — نظام أمني مخصص لمراقبة وتصفية حركة مرور HTTP من وإلى تطبيق الويب لمنع الهجمات الشائعة.

حقن النصوص البرمجية (Cross-Site Scripting) — ثغرة تتيح للمهاجم زرع أكواد JavaScript خبيثة تُنفذ في متصفح المستخدمين الآخرين للتطبيق.

قواعد يارا — أداة تستخدم لتصنيف والتعرف على عينات البرمجيات الخبيثة بناءً على أنماط النصوص أو البيانات الثنائية داخلها.

نموذج الثقة الصفرية — استراتيجية أمنية تقوم على مبدأ 'لا تثق أبداً، وتحقق دائماً' بغض النظر عن موقع المستخدم.

ثغرة اليوم الصفر — ثغرة برمجية مكتشفة حديثاً لم يعلم بها المصنع بعد، وبالتالي لا يتوفر لها أي رقعة أمنية (Patch) أو حل تقني وقت استغلالها.