常见的攻击模式枚举和分类

攻击者利用微软NTFS的功能替代数据流(广告)破坏系统安全。广告允许多个“文件”存储在一个目录条目引用的文件名:streamname。另一个或多个数据流可能存储在任何文件或目录。正常的微软工具没有显示广告流的存在附加到一个文件中。更多的广告空间,不显示文件中记录的大小。更多的广告空间,使用空间中占的体积。一个广告可以是任何类型的文件。广告复制标准微软工具之间NTFS卷。广告可以被攻击者或入侵者使用隐藏工具,脚本和数据从正常的系统实用程序的检测。许多反病毒程序不检查或扫描广告。Windows Vista的确有一个开关(- r)在命令行DIR命令将显示备选流。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。