> For the complete documentation index, see [llms.txt](https://n4shx.gitbook.io/wiki/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://n4shx.gitbook.io/wiki/schule/allgemeines/begriffe.md).

# Begriffe

### Recon

Grobe Informationssammlung über ein Ziel.

### Enumeration

Detailliertes Auslesen eines gefundenen Dienstes.

### Vulnerability

Schwachstelle in Software, Konfiguration oder Prozess.

### Misconfiguration

Unsichere Fehlkonfiguration.

### Exploit

Technik oder Code zum Ausnutzen einer Schwachstelle.

### Payload

Aktion, die nach erfolgreichem Exploit ausgeführt wird.

### Shell

Kommandozugriff auf ein Zielsystem.

### Reverse Shell

Das Ziel verbindet sich zurück zum Angreifer.

### Bind Shell

Das Ziel öffnet einen Port und wartet auf eingehende Verbindung.

### RCE

Remote Code Execution. Befehle können aus der Ferne ausgeführt werden.

### Privilege Escalation

Ausweitung von Rechten, zum Beispiel von User auf root.

### CVE

Öffentlich registrierte Kennung für eine bekannte Schwachstelle.

### IOC

Indicator of Compromise. Hinweis auf eine bereits erfolgte Kompromittierung.

### IOA

Indicator of Attack. Hinweis auf laufende oder versuchte Angriffsaktivität.

### TTP

Tactics, Techniques and Procedures. Typische Vorgehensweisen eines Angreifers.

### Living of the Land

Bekannte Tools/Scripts/Exploits verwenden also von den lebeneden nehmen

### TCP vs UDP

TCP:

* verbindungsorientiert
* zuverlässig
* z.B. HTTP, SSH

UDP:

* verbindungslos
* schneller
* z.B. DNS