新CAPEC吗?从这里开始
>CAPEC列表> capec - 145:校验和欺骗(版本3.9)

capec - 145:校验和欺骗

攻击模式ID: 145
抽象:详细的
视图定制的信息:
+描述
敌人恶搞校验和信息为目的的有效载荷似乎有效的相应的校验和。校验和用于验证信息的完整性。他们由一些价值基于消息他们保护的价值。哈希码是一种常见的校验和机制。发送者和接受者都能计算出校验和基于消息的内容。如果发送者和接受者之间的消息内容改变,发送者和接受者将计算不同的校验和值。由于发送方的校验和值是传播消息,接收者将知道发生了修改。在校验和欺骗敌人修改消息体,然后修改相应的校验和,收件人的校验和计算将匹配校验和(对手)创建的消息。这将防止接收方意识到发生了变化。
+典型的严重性

媒介

+的关系
部分帮助此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。
自然 类型 ID 的名字
ChildOf 元攻击模式元在CAPEC攻击模式——元级别攻击模式的量化无疑是一个抽象的描述一个特定的方法或技术用于攻击。元攻击模式往往是空虚的一个特定的技术或实现,旨在提供一个高水平的理解方法。元级攻击模式是一个泛化的攻击模式相关的标准水平。元级攻击模式尤其适用于架构和设计水平的威胁建模练习。 148年 内容欺骗
部分帮助此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。
+先决条件
敌人必须能够拦截消息从发送方(防止接收方得到),修改,修改后的信息发送到收件人。
发送方和接收方必须使用校验和保护他们的信息的完整性和传输校验和的方式,对手可以拦截和修改它。
校验和值必须使用信息已知的可计算的对手。密码校验和,它使用一个键只有在发送方和接收方知道,会阻止这种攻击。
+所需资源
敌人必须有一个实用程序,可以拦截和修改消息发送者和接受者之间的。
+分类法映射
部分帮助CAPEC映射ATT&CK技术利用一个继承模型简化和减少直接CAPEC / ATT&CK映射。继承的映射表示文本说明父CAPEC有相关ATT&CK映射。注意,ATT&CK企业框架不使用一个继承模型的一部分映射到CAPEC。
(见相关ATT&CK分类法映射)
+内容的历史
提交
提交日期 提交者 组织
2014-06-23
(版本2.6)
CAPEC内容团队 manbetx客户端首页
修改
修改日期 修饰符 组织
2017-08-04
(版本2.11)
CAPEC内容团队 manbetx客户端首页
Attack_Prerequisites更新,描述总结,Resources_Required
2019-04-04
(版本3.1)
CAPEC内容团队 manbetx客户端首页
更新Related_Attack_Patterns Related_Weaknesses
更多的信息是可用的,请选择一个不同的过滤器。
页面最后更新或审查:2018年7月31日