常见的攻击模式枚举和分类

攻击者积极开发目标弱点,限制和假设的机制利用目标管理身份和身份验证以及管理其资源的访问或授权功能。这样的开发会导致完全颠覆任何信任目标系统可能在任何实体的身份与它交互,或者完全颠覆任何控制目标对其数据或功能。弱点subversion的授权控制的目标通常是由于三个主要因素:1)一个基本身份验证机制的依赖是有效的;2)缺乏有效的控制特权不同实体之间的分离;和3)假设和信心力量或严格的授权机制实现的。