Primeiramente quero dizer que sou uma completa iniciante no assunto e que o objetivo do post e ajudar aos iniciantes como eu, ou ate os aspirantes a saber mais sobre essa area de TI tao fascinante e que em tempos de ataques a inumeras empresas importantes e indicios de Cyber War, fica cada vez mais em evidencia.Mas afinal, o que e seguranca de informacao?"A Seguranca da Informacao se refere a protecao existente sobre as informacoes de uma determinada empresa ou pessoa, isto e, aplica-se tanto as informacoes corporativas quanto as pessoais. Entende-se por informacao todo e qualquer conteudo ou dado que tenha valor para alguma organizacao ou pessoa. Ela pode estar guardada para uso restrito ou exposta ao publico para consulta ou aquisicao." [Fonte: Wikipedia]Vale destacar que esse conceito nao esta restrito a informacao computacional, mas por vivermos em um tempo em que fucar o computador de um pessoa resulta em mais informacoes que mexer em seu guarda-roupa (por exemplo), o conceito de SI fica ja associado ao da tecnologia. Ainda a nivel de esclarecimento a seguranca da informacao possui tres principios basicos definidos na (ISO/IEC17799:2005) : CID - Confidencialidade, Integridade e DisponibilidadeMas o objetivo do post nao e discursar sobre o que e seguranca da informacao e sim mostrar alguns conceitos e termos comuns que voce vai se deparar constantemente caso decida aprofundar-se no assunto.#PayloadsUm dado e transmitido pela internet em forma de pacotes compostos por um cabecalho que contem a informacao de origem e destino e pela informacao em si, essa informacao, o dado real e chamado de payload e e o unico dado que fica no sistema de destino. Em seguranca da informacao o termo se refere a parte maliciosa do codigo de um determinado programa.#ExploitSequencia de comandos ou programas que se aproveitam de erros e vulnerabilidades de programas ou sistemas para explora-los e compromete-los.#0-dayE um exploit desconhecido ate pelo fabricantes do sistema/programa vulneravel, e assim sendo nao possui correcao ou modos de prevencao. Hackers pesquisam constantemente 0-days que permitam explorar e comprometer sistemas e como quase nunca divulgam seus "achados" uma empresa pode manter seu software sem patch e correcoes para aquela falha por bastante tempo. [+mais]#BackdoorsPorta dos fundos se traduzirmos o nome, sao programas criados para fornecer um meio de acesso remoto a uma maquina sem que seu usuario saiba. Normalmente eles abrem uma porta no computador invadido e deixam o servidor hacker escutando, quando o hacker se conecta a esse servidor passa a ter total acesso sobre o computador comprometido.Curiosamente existem programas onde os proprios desenvolvedores desenham backdoors que em tese serviriam como uma rota alternativa de acesso ao sistema caso usuarios finais comprometessem os meios reais e so deveriam ser conhecidas pelos programadores que a criaram.#Rootkits Programas que permitem o acesso a um computador comprometido e que tem como principal objetivo esconder suas ocorrencias e camuflar suas acoes, o que faz dos rootkits dificeis de serem detectados principalmente pelos antivirus. [+mais]#Hash/MD5Conceito relacionado a computacao em geral.Hash e como uma assinatura digital que identifica de forma unica um determinado dado. Quando esse dado sofre qualquer alteracao,