常见的攻击模式枚举和分类

身份欺骗是指假设的作用(即。,taking on) the identity of some other entity (human or non-human) and then using that identity to accomplish a goal. An adversary may craft messages that appear to come from a different principle or use stolen / spoofed authentication credentials.

另外,敌人可能拦截消息从一个合法的发送者和试图使它看起来像消息来自他们不改变其内容。后者的形式,这种攻击可以用来劫持合法用户凭证。身份欺骗攻击不需要局限于传播消息——任何资源与身份相关联(例如,文件签名)可以在对手攻击的目标,试图改变明显标识。这种攻击不同于内容欺骗攻击的对手不愿改变明显的身份信息,而是希望改变的消息说。在身份欺骗攻击,敌人试图改变内容的身份。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。