常见的攻击模式枚举和分类

攻击者利用特点的基础设施网络实体为了实施攻击或信息收集网络对象或效果的改变普通网络对象之间的信息流动。多数情况下,这涉及操纵网络消息的路由,而不是到达正确的目的地,他们指向一个实体攻击者的选择,通常是一个服务器被攻击者控制。受害者往往没有意识到他们的信息并没有被正确处理。例如,目标客户可能相信他们是连接到自己的银行,但事实上,是连接到一个嫁接网站被攻击者控制然后收集用户的登录信息以劫持实际的银行账户。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。