常见的攻击模式枚举和分类

端点文件可以是输出或输入。如果文件输出,结果就是端点被修改,而不是一个文件的位置。端点文件修改可能包括添加、覆盖、腐蚀、改变权限,或其他修改。

这种攻击对手的一些变体可以控制变化到一个文件,而在其他情况下,他们不能。前者是特别有害,因为对手可以自己增加特权授予或插入虚假信息,但后者也可以损害可以暴露敏感信息或腐败或摧毁重要的系统或应用程序文件。另外,端点文件可以作为目标应用程序的输入。这可以用来喂养畸形的输入到目标或使目标过程中不同的信息,可能让对手控制的行为目标或使目标信息暴露在对手。此外,行动上端点文件的权限进行有针对性的用户或应用程序,这可能会超过对手通常会拥有的权限。