常见的攻击模式枚举和分类

例如,一个认证协议可以用来建立服务器和客户机的身份在一个单独的消息传递协议可以用来交换数据。如果有一个弱点在协议使用的客户机和服务器,攻击者可以利用这个来执行各种类型的攻击。例如,如果攻击者能够操纵一个认证协议,攻击者可以恶搞其他客户机或服务器。如果攻击者能够操纵一个消息传递协议,可以读取敏感信息或修改消息内容。这种攻击通常是容易多了,很多客户端和服务器支持多种协议执行类似的角色。例如,服务器可能支持不同的身份验证协议为了支持范围广泛的客户,包括遗留的客户。一些旧的协议可能有漏洞,允许攻击者操作的客户机-服务器交互。