Полезная нагрузка

Полезная нагрузка - это термин, используемый в вычислительной технике для описания части данных, которые передаются по данной сети. Полезная нагрузка обычно является значимой частью передачи данных и той частью, которая предназначена для получателя. Она отличается от накладных расходов при передаче, которые включают в себя заголовок пакета и другую обрамляющую информацию.

В контексте компьютерной безопасности полезная нагрузка - это часть программы или атаки, которая является вредоносной или иным образом вызывает ответную реакцию целевой системы. Этот ответ может быть в виде физического повреждения, уничтожения данных или установки вредоносного кода. Традиционные компьютерные вирусы обычно содержат полезную нагрузку, но новые виды вредоносных программ, такие как программы-выкупы, также могут содержать полезную нагрузку.

При анализе вредоносного кода необходимо учитывать источник полезной нагрузки. Эксплойты часто включают полезную нагрузку, которая делает код работоспособным на уязвимой системе и позволяет программе делать то, для чего она была разработана. Вредоносные программы на основе полезной нагрузки бывает трудно обнаружить, поскольку для их обнаружения часто требуется, чтобы вредоносный код выполнялся на целевой системе.

В сетевых вычислениях полезная нагрузка - это полезная нагрузка кадра пакета для протокола. С точки зрения протоколов, полезная нагрузка данных - это часть потока данных, которая является частью прикладного протокола, например HTTP. Полезная нагрузка, в отличие от информации о сетевой маршрутизации, может проходить через несколько сетей, прежде чем будет доставлена. Например, в интернет-протоколах полезная нагрузка является частью IP-датаграммы и представляет собой данные прикладного уровня, такие как протокольные сообщения, данные и код, которые отправляются с карты сетевого интерфейса для передачи по нижележащему физическому уровню.

Полезная нагрузка является важным понятием в безопасности сетей и систем, поскольку вредоносная полезная нагрузка может изменять функции систем, позволяя выполнять вредоносный код, красть и уничтожать данные, а также компрометировать сети.