Słownik
Hasła z cyberbezpieczeństwa i ciemnej sieci. Definicja, mechanizm, link do dłuższej analizy. Bez instrukcji ataku.
2
A
B
Backdoor (Tylna furtka)
Ukryty dostęp omijający normalne logowanie. Celowy w produkcie, złośliwy po włamaniu, albo w łańcuchu dostaw.
Botnet
Sieć przejętych urządzeń sterowana zdalnie. DDoS, spam, proxy: infrastruktura, nie poradnik budowy.
Brute Force
Systematyczne zgadywanie haseł, PIN-ów lub kluczy. Skuteczność zależy od przestrzeni poszukiwań, nie od „siły woli hakerów”.
Bug Bounty
Program nagród za odpowiedzialne zgłaszanie luk. Rynek między badaczem a firmą, z regułami scope i bez „znajdź i sprzedaj w ciemno”.
C
D
Dark Web (Ciemna Sieć)
Dark Web to ukryta część internetu dostępna przez Tor. Poznaj różnice między dark webem a deep webem, potencjalne zagrożenia i zasady bezpiecznego korzystania.
DDoS (Distributed Denial of Service)
Rozproszona odmowa usługi: zalanie celu ruchem z wielu źródeł. Skutki, typy i obrona, bez recepty na atak.
Deep web
Zasoby sieci niewidoczne w indeksach wyszukiwarek: skrzynki, panele, bazy za logowaniem. To nie to samo co dark web.
Drop
W undergroundzie: dead drop / skrytka na fizyczną korespondencję. Osobno w malware: dropper jako opakowanie ładunku. Bez instrukcji.
E
E2EE (End-to-End Encryption)
Szyfrowanie końcowe: treść czytelna dla nadawcy i odbiorcy, nie dla serwera pośrodku. Backup, metadane i urządzenia nadal istnieją.
Escrow
Depozyt rynkowy: platforma trzyma kryptowalutę do potwierdzenia dostawy. Proteza zaufania, cel exit scamu, punkt nacisku służb.
Exit scam
Admin rynku znika z depozytami użytkowników. Klasyczny przykład: Evolution (2015). Historia platform Tor, nie poradnik oszustwa.
Exploit
Kod lub technika, która wykorzystuje podatność w oprogramowaniu albo konfiguracji. Mechanizm, skutki i obrona w skrócie.
F
H
I
K
L
M
Malware
Zbiorcza nazwa szkodliwego oprogramowania: od stealera po ransomware. Mapa klas i skutków, bez instrukcji ataku.
Man-in-the-Middle (MitM)
Przechwycenie lub podmiana komunikacji między stronami. TLS, weryfikacja kluczy i świadomość sieci lokalnej ograniczają klasyczne scenariusze.
Metadata
Dane o danych: kto, kiedy, skąd, jakim urządzeniem. Często mówią więcej niż treść i łatwiej je analizować maszynowo.
O
P
Patch (Łatka)
Poprawka kodu zamykająca błąd lub lukę. Okno między ujawnieniem a wdrożeniem to czas na exploit w niezałatanym parkingu.
Phishing
Phishing to podszywanie się pod zaufane instytucje w celu wyłudzenia danych. Poznaj rodzaje ataków, przykłady prób oraz skuteczne metody obrony przed oszustwem.
Public Key / Private Key (Klucz publiczny / prywatny)
Para w kryptografii asymetrycznej: publiczny do szyfrowania i weryfikacji, prywatny do odszyfrowania i podpisu. Fundament PGP, TLS, E2EE.
R
Rainbow Table (Tęczowe tablice)
Wstępnie policzone mapowania hash→hasło dla niesolonych skrótów. Sól i wolne KDF robią z nich głównie lekcję historii.
Ransomware
Ransomware to złośliwe oprogramowanie szyfrujące pliki i żądające okupu. Poznaj mechanizm ataku, typowe objawy infekcji oraz skuteczne metody ochrony danych.
S
Sandbox
Izolowane środowisko uruchamiania kodu z ograniczonymi uprawnieniami. Ogranicza szkody, nie gwarantuje pełnej izolacji.
Session cookie (kradzież sesji)
Identyfikator sesji w ciasteczku przeglądarki. Po kradzieży (np. stealerem) bywa wejściem na konto bez hasła i ponownego 2FA.
Silk Road
Pierwszy wielki bazar w Torze (start luty 2011). Areszt Ulbrichta 1 X 2013, wyrok 2015 i dożywocie, skrócenie kary w styczniu 2025.
Smishing
Phishing przez SMS: fałszywy link lub numer, presja dopłaty albo blokady konta. Weryfikuj kanałem niezależnym od wiadomości.
Social engineering
Manipulacja człowiekiem zamiast łamania kryptografii: presja, autorytet, przynęta. Podstawa phishingu, vishingu i wielu incydentów.
Spyware
Oprogramowanie zbierające dane z urządzenia bez świadomej zgody użytkownika. Od adware po implanty państwowe; zakres i budget się różnią.
SQL Injection (SQLi)
Wstrzyknięcie SQL do zapytań budowanych z niezaufanych danych. Omijanie logowania, wyciek tabel, nie „magiczna baza”.
Stealer log
Archiwum z jednego PC po infostealerze: hasła, cookie, fingerprint urządzenia. Towar w obrocie, nie syslog ani dziennik zdarzeń.
T
Threat model
Świadomy opis przeciwnika: kto atakuje, co potrafi, co chronisz i co jest akceptowalną stratą. Bez modelu narzędzia są dekoracją.
Tor
Sieć cebulowego trasowania ruchu przez wolontariackie węzły. Zmniejsza powiązanie tożsamości z celem; nie kasuje błędów opsec ani ryzyka exit node.
Tracker
Skrypt, piksel lub SDK zbierający zachowanie użytkownika w sieci. Podstawa reklam i analityki; koszt to profil i korelacja.
Trojan (Koń trojański)
Malware udające pożyteczny program. Wektor zaufania użytkownika, nie samoreplikacja jak u robaka.
V
Vishing
Voice phishing: wyłudzenie danych lub działań przez rozmowę telefoniczną. Spoofing numeru nie dowodzi tożsamości dzwoniącego.
VPN (Virtual Private Network)
VPN (Wirtualna Sieć Prywatna) szyfruje ruch internetowy i ukrywa adres IP. Poznaj zasady działania, zastosowania i kryteria wyboru bezpiecznego serwisu.
Vulnerability (Podatność)
Słabość w kodzie, konfiguracji lub procesie, którą da się wykorzystać. Podstawa CVE, łatania i threat modelu.
W
Warrant canary
Okresowe, podpisane oświadczenie firmy: nie otrzymaliśmy tajnego nakazu. Brak odnowienia jest sygnałem. Rytuał PGP, nie atrapa.
White Hat / Black Hat (Hakerzy)
Etykiety intencji w security: white (za zgodą), black (bez zgody, szkodą), grey (strefa sporna). Użyteczne skróty, słabe prawo.
Worm (Robak komputerowy)
Samoreplikujący się malware rozchodzący się po sieci bez kliknięcia ofiary. Historia, skutki i obrona, bez PoC.
X
Z
Nie znaleziono takiego pojęcia.