Słownik Sycope

Kod lub technika wykorzystująca lukę nieznaną producentowi, na którą nie ma jeszcze łatki — atak następuje, zanim luka zostanie ujawniona i naprawiona.

Logiczny podział sieci warstwy 2 na odrębne domeny rozgłoszeniowe, niezależnie od fizycznej lokalizacji urządzeń; ramki oznacza standard IEEE 802.1Q, a ruch między VLAN-ami wymaga routingu w warstwie 3.

Tactics, Techniques, and Procedures — opis tego, jak działa atakujący na trzech poziomach (cel, metoda, wykonanie), używany w MITRE ATT&CK, threat huntingu i atrybucji.

Hosty, aplikacje lub konwersacje, które generują w sieci najwięcej ruchu; rozpoznaje się je z danych przepływowych (NetFlow, IPFIX, sFlow).