Ataque de denegación de servicio a un sistema de computadoras o red que causa que un servicio o recurso sea inaccesible a los usuarios por sobrecarga del mismo.

Es una debilidad en algún software, hardware o procedimiento que puede permitir a un atacante realizar acciones que, normalmente no tiene permitidas. En general, tiene como raíz la ausencia o la debilidad en uno o más controles.

Explotación de una vulnerabilidad en el software de los servidores DNS (Domain Name System) o en el de los equipos de los propios usuarios, que permite a un atacante redireccionar malintencionadamente al usuario a un sitio web falso o fraudulento, aunque de apariencia idéntica al verdadero. Se denomina también secuestro o envenenamiento del DNS.

Software o programa malicioso que restringe el acceso a un dispositivo, bloqueando los archivos y aplicaciones de las víctimas para solicitar un rescate (generalmente en moneda virtual - criptomonedas) a cambio de devolver el acceso.

Proyecto Abierto de Seguridad en Aplicaciones Web es una comunidad abierta dedicada a permitir que las organizaciones desarrollen, adquieran y mantengan aplicaciones y APIs en las que se pueda confiar.

Conjunto de caracteres que identifican unívocamente a un archivo. Es un código que lo diferencia del resto.

Una cadena que suministra la dirección Internet de un sitio Web o de un recurso World Wide Web, junto con el protocolo por el que se tiene acceso a ese sitio o a ese recurso.

Aplicación usada para introducir comandos.

Análisis y pruebas relacionadas con la identificación de puertos abiertos, servicios disponibles y vulnerabilidades conocidas en los sistemas de información objetivos.

Lenguaje de especificación de algoritmos, de uso fácil y sintaxis similar al lenguaje de programación a utilizar, que permite al programador concentrarse en las estructuras de control, y olvidarse de la sintaxis del lenguaje a utilizar.

Es un sistema informático que se "sacrifica" para atraer ciberataques, como un señuelo. Simula ser un objetivo para los hackers y utiliza sus intentos de intrusión para obtener información sobre los cibercriminales y la forma en que operan o para distraerlos de otros objetivos.

Software malicioso que explota las vulnerabilidades detectadas en determinados programas. Los hay de diversas clases en relación al tipo de vulnerabilidad que exploten.

Es un software que simula un sistema de computación y puede ejecutar programas como si fuese una computadora real. Este software en un principio fue definido como "un duplicado eficiente y aislado de una máquina física"

Es una distribución basada en Debian GNU/Linux diseñada principalmente para la auditoría y seguridad informática en general. Fue fundada y es mantenida por Offensive Security Ltd

Conjunto de medidas preventivas y reactivas que permiten resguardar y proteger la información. Dicho de otro modo, son todas aquellas políticas de uso y medidas que afectan al tratamiento de los datos que se utilizan en una organización.

Es un conjunto de acciones ofensivas contra sistemas de información. Estos pueden ser bases de datos, redes informáticas, etc. El objetivo es dañar, alterar o destruir organizaciones o personas. Además, pueden anular los servicios que prestan, robar datos o usarlos para espiar.

Información accesible solo para personal autorizado.

Información correcta sin modificaciones no autorizadas ni errores. Se protege frente a vulnerabilidades externas o posibles errores humanos.

Acceso a la información cuando se requiere, teniendo en cuenta la privacidad. Evitar "caídas" del sistema que permitan accesos ilegítimos, que impidan el acceso al correo, etc.