常见的攻击模式枚举和分类

攻击者恶搞UDDI, ebXML或类似的信息,以便在电子商务事务中扮演一个服务提供者。UDDI, ebXML和类似的标准是用来确定企业在电子商务交易。除了其他事情之外,他们确定一个特定的参与者,WSDL SOAP事务的信息,并支持通信协议,包括安全协议。通过欺骗一个消息攻击者可以冒充一个合法的业务事务或可能操作客户端和业务之间使用的协议。这可能导致披露敏感信息,消息完整性丧失,甚至金融欺诈。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。