Glossario Hacking — Terminologia base

<h2>Glossario Ethical Hacking</h2>
<dl>
<dt><strong>CVE</strong></dt><dd>Common Vulnerabilities and Exposures — ID univoco per vulnerabilità note (es. CVE-2021-44228 = Log4Shell)</dd>
<dt><strong>CVSS</strong></dt><dd>Common Vulnerability Scoring System — punteggio da 0 a 10 della gravità</dd>
<dt><strong>PoC</strong></dt><dd>Proof of Concept — codice che dimostra una vulnerabilità</dd>
<dt><strong>0-day</strong></dt><dd>Vulnerabilità non ancora pubblica o patchata</dd>
<dt><strong>RCE</strong></dt><dd>Remote Code Execution — esecuzione codice remota (critico)</dd>
<dt><strong>LFI/RFI</strong></dt><dd>Local/Remote File Inclusion — inclusione file non autorizzata</dd>
<dt><strong>SQLi</strong></dt><dd>SQL Injection — manipolazione query database</dd>
<dt><strong>XSS</strong></dt><dd>Cross-Site Scripting — iniezione JS in pagine web</dd>
<dt><strong>SSRF</strong></dt><dd>Server-Side Request Forgery — il server fa richieste per conto dell'attaccante</dd>
<dt><strong>IDOR</strong></dt><dd>Insecure Direct Object Reference — accesso a risorse non autorizzate cambiando ID</dd>
<dt><strong>Privesc</strong></dt><dd>Privilege Escalation — ottenere privilegi maggiori</dd>
<dt><strong>C2</strong></dt><dd>Command and Control — server usato per controllare sistemi compromessi</dd>
<dt><strong>Payload</strong></dt><dd>Codice eseguito dopo un exploit</dd>
<dt><strong>Reverse shell</strong></dt><dd>Shell che si connette dall'host vittima verso l'attaccante</dd>
</dl>

📄 Info pagina