click below
click below
Normal Size Small Size show me how
IS
| Question | Answer |
|---|---|
| Obfuscated Files or Information | обфускация файлов или информации |
| Binary Padding | бинарное заполнение; добавление мусорных данных в бинарный файл |
| Junk Data | мусорные данные |
| On-disk Representation | представление файла на диске |
| Checksum | контрольная сумма |
| Hash-based Blocklist | чёрный список на основе хешей |
| Static Anti-Virus Signature | статическая антивирусная сигнатура |
| File Size Limitation | ограничение размера файла |
| File Scanning | сканирование или анализ файла |
| Append | добавлять в конец |
| Adversary / Adversaries | злоумышленник / злоумышленники; атакующая сторона |
| Beyond | за пределами; сверх; больше чем |
| Capable of Handling | способный обработать; способный справиться с |
| Generated by a Function | сгенерированный функцией |
| Applied to | применяется к; наносится на; добавляется к |
| Sections of Malware | секции вредоносного ПО |
| Decrease | уменьшать; снижать; уменьшаться |
| Certain | определённый; некоторые; конкретный |
| Likelihood | вероятность |
| Being Collected | собираемый; находящийся в процессе сбора |
| For Analysis | для анализа |
| Retrieve | получать; извлекать |
| Command and Scripting Interpreter | интерпретатор команд и скриптов |
| Execution | выполнение |
| Persistence | закрепление в системе |
| Privilege Escalation | повышение привилегий |
| Property List | список свойств; формат конфигурационных файлов macOS |
| Launch-on-demand | запуск по требованию |
| Elevated Privileges | повышенные привилегии |
| RunAtLoad | запускать при загрузке |
| Primary | основной, главный |
| Manipulate | управлять, изменять, манипулировать |
| Short for | сокращение от |
| Specific | конкретный, определённый |
| Required | необходимый, требуемый |
| Hijacking | перехват, захват |
| Abuse | злоупотреблять, использовать в злонамеренных целях |
| Proxy Execution | проксирование выполнения |
| Signed | подписанный |
| Command Prompt | командная строка |
| GUI | графический интерфейс |
| Snap-in | оснастка |
| Locally | локально |
| Remotely | удалённо |
| Configuration | конфигурация, настройки |
| Author Mode | режим автора |
| Malicious Task | вредоносное действие |
| Backup | резервная копия |
| Backup Catalog | каталог резервных копий |
| Delete | удалять |
| Quiet | тихий режим, без запросов и подтверждений |
| Inhibit | препятствовать, подавлять, блокировать |
| System Recovery | восстановление системы |
| Inhibit System Recovery | препятствовать восстановлению системы |
| Class Identifier (CLSID) | идентификатор класса |
| Uniquely | однозначно, уникальным образом |
| Subkey | подраздел реестра |
| Custom | пользовательский, настроенный, специально созданный |
| Invoke | вызывать, запускать |
| Following | следующий, приведённый далее |
| Binary File | бинарный файл |
| Executable Binary | исполняемый бинарный файл |
| Source Code | исходный код |
| Machine Code | машинный код |
| Either | либо, любой из двух |
| File Attributes | атрибуты файла |
| Subvert | обходить, нарушать работу механизма |
| Functionality | функциональность |
| User Prompt | запрос или предупреждение пользователю |
| Untrusted | недоверенный |
| Set of | набор |
| Security Model | модель безопасности |
| Layer | уровень, слой |
| Ensure | обеспечивать, гарантировать |
| Trusted | доверенный |
| Host | хост, компьютер |
| Built on top of | построен поверх, основан на |
| Include | включать |
| Compliance | соответствие требованиям |
| Notarization | нотариализация |
| Treat | обрабатывать, относиться к |
| For the first time | впервые |
| Reopened | повторно открытый |
| Extended Attribute | расширенный атрибут |
| Quarantine Flag | флаг карантина |
| Suspended State | приостановленное состояние |
| Check for | проверять наличие |
| Allow | разрешать |
| Deny | запрещать, отклонять |
| System Security Policy | системная политика безопасности |
| Identified Developer | идентифицированный разработчик |
| Valid | действительный, корректный |
| Code Signature | цифровая подпись кода |
| Reach out to | обратиться к, связаться с |
| Verify | проверять, подтверждать |
| Pull down | скачать, получить |
| Revoke | отзывать |
| Revoked | отозванный |
| Override | переопределять, обходить ограничение |
| Security Control | механизм или средство безопасности |
| One or Multiple | один или несколько |
| Logic Error | логическая ошибка |
| Unchecked | непроверенный |
| External Library | внешняя библиотека |
| Prior to | до, прежде чем |
| Conduct | проводить, осуществлять |
| Previously | ранее, до этого |
| Drive-by Compromise | компрометация через посещение веб-сайта |
| Exploit | эксплуатировать, использовать уязвимость |
| Software Vulnerability | уязвимость программного обеспечения |
| In an Attempt to | в попытке, пытаясь |
| Elevate Privileges | повышать привилегии |
| Take Advantage of | воспользоваться, использовать в своих интересах |
| Programming Error | ошибка программирования |
| Within | внутри, в пределах |
| Itself | сам, само, непосредственно |
| Adversary-controlled | контролируемый злоумышленником |
| Security Construct | механизм или конструкция безопасности |
| Hinder | препятствовать, затруднять |
| Permission Level | уровень прав или разрешений |
| Circumvent | обходить |
| Initially | первоначально, изначально |
| Lower Privileged | с ограниченными привилегиями |
| Prevent | предотвращать, не позволять |
| Resource | ресурс |
| Higher Level of Access | более высокий уровень доступа |
| Unprivileged | непривилегированный |
| Privileged | привилегированный |
| Virtualized Environment | виртуализированная среда |
| Virtual Machine | виртуальная машина |
| Container | контейнер |
| Underlying Host | базовый хост, хостовая система |
| Properly Configured | правильно настроенный |
| Vulnerable | уязвимый |
| Driver | драйвер |
| Signed Driver | подписанный драйвер |
| Kernel Mode | режим ядра |
| Bring Your Own Vulnerable Driver (BYOVD) | использование уязвимого драйвера для обхода защиты |
| Initial Access | первоначальный доступ |
| Ingress Tool Transfer | передача инструмента на скомпрометированную систему |
| Lateral Tool Transfer | боковая передача инструмента между системами |
| Listing | список, перечисление |
| Enumerate | перечислять, выявлять, получать список объектов |
| Enumeration | перечисление, сбор списка объектов |
| Domain Account | доменная учётная запись |
| Follow-on | последующий, дальнейший |
| Target | цель, нацеливаться |
| Possess | обладать, иметь |
| Particular | определённый, конкретный |
| Privilege | привилегия, право |
| Search Scope | область поиска |
| Subtree | поддерево |
| ADS_SCOPE_SUBTREE | поиск по всему поддереву каталога Active Directory |
| Search Filter | фильтр поиска |
| Wildcard | подстановочный символ |
| Starts with | начинается с |
| Managed Service Account (MSA) | управляемая служебная учётная запись |
| Group Managed Service Account (gMSA) | групповая управляемая служебная учётная запись |
| AND | логическое И |
| OR | логическое ИЛИ |
| NOT | логическое НЕ |
| LDAP Query | LDAP-запрос |
| LDAP Filter | LDAP-фильтр |
| Object Category | категория объекта |
| Attribute | атрибут |
| Member Of | членство в группе, является членом |
| Service Account | служебная учётная запись |
| Domain Controller (DC) | контроллер домена |
| Active Directory Object | объект Active Directory |
| Directory Service | служба каталогов |
| Protected File | защищённый файл |
| Discretionary Access Control List (DACL) | дискреционный список контроля доступа |
| Securable Object | защищаемый объект |
| Allowed | разрешённый |
| Denied | запрещённый |
| Access Control Entry (ACE) | запись контроля доступа |
| In Order | по порядку |
| Matching | соответствующий, совпадающий |
| Grant Access | предоставить доступ |
| Otherwise | в противном случае, иначе |
| icacls | утилита Windows для просмотра и изменения ACL |
| cacls | утилита Windows для управления ACL |
| Take Ownership | получить владение, стать владельцем |
| Hidden | скрытый |
| Retrieve | получать, извлекать |
| Accessibility Features | специальные возможности |
| Boot | загрузка системы |
| Logon | вход в систему |
| Initialization | инициализация |
| Initialization Script | скрипт инициализации |
| Inject | внедрять |
| Process Injection | внедрение кода в процесс |
| In Order To | для того чтобы |
| Process-based | основанный на анализе процессов |
| Defense | средство или механизм защиты |
| Arbitrary Code | произвольный код |
| Address Space | адресное пространство |
| Live Process | работающий, активный процесс |
| In the Context of | в контексте, в рамках |
| Process Memory | память процесса |
| Possibly | возможно, потенциально |
| Via | через, посредством |
| Mask | маскировать |
| Masked | замаскированный |
| Legitimate | легитимный, законный |
| Legitimate Functionality | легитимная функциональность |
| Platform-specific | специфичный для конкретной платформы |
| Sophisticated | сложный, продвинутый, изощрённый |
| Sample | образец |
| Segment | разделять, сегментировать |
| Further | дополнительно, дальнейший |
| Named Pipe | именованный канал |
| Inter-Process Communication (IPC) | межпроцессное взаимодействие |
| Communication Channel | канал связи или взаимодействия |
| Administrative Utility | административная утилита |
| Hacking Tool | хакерский инструмент |
| Learn About | узнать о, получить информацию о |
| Search For | искать, выполнять поиск |
| Local Account | локальная учётная запись |
| WMI (Windows Management Instrumentation) | инструментарий управления Windows |
| System Account | системная учётная запись |
| Suspicious | подозрительный |
| Temporary | временный |
| Directory | каталог, директория |
| Registry Key | ключ реестра |
| Associated with | связанный с |
| Automatically | автоматически |
| Startup | запуск, загрузка системы |
| Maintain | поддерживать, сохранять |
| Log on | входить в систему |
| Recommendation | рекомендация |
| Examine | изучать, исследовать |
| Referenced | указанный, тот, на который ссылаются |
| Registry Entry | запись реестра |
| Origin | источник, происхождение |
| Initiate | инициировать, запускать |
| Automated | автоматизированный |
| Installation Tool | инструмент установки |
| False Positive | ложное срабатывание |
| Adversary | противник, злоумышленник |
| Rely upon | полагаться на, рассчитывать на |
| Gain Execution | добиться выполнения кода |
| Be Subjected To | подвергаться чему-либо |
| Social Engineering | социальная инженерия |
| Lead To | приводить к, повлечь за собой |
| Follow-on Behavior | последующее поведение |
| Employ | применять, использовать |
| Various | различные, разнообразные |
| Form | форма, разновидность, способ |
| Increase the Likelihood | повысить вероятность |
| Successfully | успешно |
| Naming Convention | соглашение или схема именования |
| Password-protect | защищать паролем |
| Supply | предоставлять, передавать |
| Shortly After | вскоре после |
| Intrusion | вторжение, проникновение злоумышленника |
| Shared Directory | общая папка, каталог с совместным доступом |
| Hope That | надеяться, что; рассчитывать на то, что |
| Click On | нажимать на, щёлкать по |
| Executable | исполняемый файл, исполняемый |
| Discover | обнаруживать, выявлять |
| Analyze | анализировать |
| Encrypt | шифровать |
| Encode | кодировать |
| Obfuscate | обфусцировать, затруднять понимание содержимого |
| Contents | содержимое |
| In Transit | во время передачи, в процессе передачи данных |
| Evade Defenses | обходить средства защиты |
| Payload | полезная нагрузка, код или данные для выполнения задачи |
| Compress | сжимать |
| Archive | архив, архивировать |
| Avoid Detection | избегать обнаружения |
| Mitigate | снижать, смягчать, уменьшать воздействие |
| Deobfuscate | деобфусцировать, восстанавливать понятное представление |
| Decode | декодировать, восстанавливать исходное представление данных |
| Password-protected | защищённый паролем |
| Plain-text | открытый текст, незашифрованный текст |
| Portion | часть, фрагмент |
| Seemingly | на первый взгляд, кажущийся |
| Benign | безвредный |
| Reassemble | собирать заново, объединять части |
| Obscure | скрывать, затруднять понимание |
| Environment Variable | переменная окружения |
| Alias | псевдоним, альтернативное имя команды |
| Semantics | семантика, смысл и правила интерпретации |
| Signature-based Detection | обнаружение на основе сигнатур |
| Application Control | контроль запуска приложений |