home
  Download Tribunes Dossiers Interviews Livres blancs Attaques Contrats Communiqués Vulnérabilités Technos Agenda Emploi  
 
magsecurs
web



 

 

 

 
definitions
Exploit  
octobre 2006   

Français : Code d’exploitation,
Anglais : Exploit.

 


- Définition : Tout ou partie d’un code permettant d’utiliser une vulnérabilité ou un ensemble de vulnérabilités d’un logiciel (du système ou d’une application) à des fins malveillantes.

- Remarques : Les objectifs malveillants consistent souvent en une intrusion, une élévation de privilèges ou un déni de service. L’exploitation peut se faire directement à partir du système ciblé si l’utilisateur malveillant possède un accès physique (local exploit), ou à distance s’il s’y connecte (remote exploit).

- Voir aussi : Vulnérabilité.

- Références : Projet IST MAFTIA.

CERTA

octobre 2006  
comment
0 commentaire(s)         ajouter un commentaire ou poser une question        

 


 
Toutes les définitions
. 0jour, 0day
. Accaparement de noms de domaine
. Antivirus
. Balayage de ports
. Bombardement de courriels
. Bombe logique
. Canal caché
. Canular
. Chantage
. Cheval de Troie
. Code malveillant
. Contrôle d’intégrité
. Défiguration
. Démonstration de faisabilité
. Déni de Service et Déni de Service Distribué
. Dépassement ou débordement de mémoire
. Détection et Prévention d’Intrusion
. Faute de frappe opportuniste
. Ingénierie Sociale
. Injection de code indirecte
. Injection SQL
. La méthode EBIOS (Expression des Besoins et Identification des Objectifs de Sécurité)
. La méthode MEHARI : Méthode Harmonisée d’Analyse de RIsques
. La méthode OCTAVE : Operationally Critical Threat, Asset, and Vulnerability Evaluation
. Logiciel espion
. Logiciel publicitaire
. Man-in-the-Middle
. Moisson de courriels
. Mouchard Internet
. Numéroteur
. Outils de dissimulation d’activité
. Pharming
. Phishing et Spear-Phishing
. Polymorphe
. Porte dérobée
. Renifleur de Clavier, Keylogger, enregistreur de frappes
. Renifleur ou sniffer
. Situation de compétition
. SMiShing
. Spam
. Spit (spam over Internet Telephony)
. Test d’intrusion
. Usurpation d’adresse ou spoofing
. Ver, worm
. Virus
. Vishing
. Vulnérabilité ou faille de sécurité
. Zombie, Robot, Bot

 

  [admin]      Contact
restez informé en vous abonnant aux newsletters mag-securs         
             Societe referencement
::: site web et template SPIP::: phil@denfert.com :::