ARK. 1Słownik pojęćAtaki i socjotechnika

man-in-the-middle (MITM)

Atak, w którym napastnik wpina się w komunikację dwóch stron i może ją podsłuchiwać lub modyfikować, podczas gdy obie strony sądzą, że łączą się bezpośrednio.

TAB. 1Nazwapo angielsku

Po angielsku	man-in-the-middle attack
Po polsku	man-in-the-middle (MITM)
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	atak z pośrednikiem · atak „człowiek pośrodku” · podsłuch i podmiana ruchu przez pośrednika
Odmiana	nieodmienne w złożeniu: atak man-in-the-middle, ataku man-in-the-middle, o ataku man-in-the-middle; skrót MITM nieodmienny (atak MITM, ataki MITM, przez MITM); nie tworzyć przymiotnika „mitm-owy”

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	niebezpiecznik: „technika «man-in-the-middle»”, „Ataki Man in the Middle”; sekurak: „atak klasy Man-in-the-middle”, tag /tag/mitm/
Urząd i ustawa	cert.pl: „phishing wykorzystujący technikę man-in-the-middle” — nazwa angielska wewnątrz polskiego zdania, bez próby tłumaczenia

TAB. 3Źródła4

Forma	Cytat	Skąd
EN	„tak zwana technika „man-in-the-middle””	niebezpiecznik.pl
EN	„klasyczny atak klasy Man-in-the-middle”	sekurak.pl
EN	„Przeciwdziałanie phishingowi wykorzystującemu technikę man-in-the-middle”	cert.pl
EN	„Ataki Man in the Middle i Session Hijacking czy ARP Spoofing znane są od lat”	niebezpiecznik.pl

TAB. 4Obok w tej dziedzinie6

lateral movement	lateral movement	Przemieszczanie się atakującego między systemami i kontami wewnątrz już naruszonej sieci w celu dotarcia do cenniejszych zasobów i wyższych uprawnień.
łamanie haseł	password cracking	Odzyskiwanie haseł z ich skrótów (hashy) offline — np. po wycieku bazy użytkowników — przez masowe sprawdzanie kandydatów narzędziami typu Hashcat na kartach graficznych. W WordPressie dotyczy skrótów z tabeli wp_users: od WP 6.8 hasła są zapisywane algorytmem bcrypt, który spowalnia łamanie.
malvertising	malvertising	Rozpowszechnianie złośliwego oprogramowania lub fałszywych stron przez reklamy wykupione w legalnych sieciach reklamowych i w płatnych wynikach wyszukiwania.
MFA fatigue	MFA fatigue attack	Zalewanie ofiary powtarzanymi prośbami o zatwierdzenie logowania (powiadomieniami push w aplikacji uwierzytelniającej), aż zmęczona lub zdezorientowana zatwierdzi jedną z nich; atak nie łamie drugiego składnika, tylko nakłania użytkownika do jego użycia.
oszustwo	scam	Ogólne określenie oszustwa prowadzonego zdalnie, którego celem jest wyłudzenie pieniędzy lub danych, niezależnie od użytego kanału i scenariusza.
oszustwo deepfake	deepfake fraud	Oszustwo, w którym wygenerowany przez sztuczną inteligencję głos lub wizerunek prawdziwej osoby uwiarygodnia polecenie przelewu, prośbę o dane albo fałszywą inwestycję.

Cały słownik →