常见的攻击模式枚举和分类

攻击者操纵现有的凭证,以获得一个目标应用程序。会话凭证后服务允许用户把自己最初的身份验证,而不需要重新发送验证信息(通常是一个用户名和密码)每条消息。攻击者可以操纵凭据嗅从现有的连接以获得目标服务器。

例如,一个web饼干凭证的形式可能有一个字段表示用户的访问权限。通过手动调整这个饼干,一个用户可以增加他们对服务器的访问权限。交替攻击者可以操作现有凭证出现不同的用户。这种攻击与伪造通过预测的不同之处在于,用户基地他们修改凭证从现有的凭证,而不是使用模式在之前发现凭证来创建一个新的证书被接受,因为它符合这个模式。因此,攻击者可能会模仿其他用户或提高他们的权限有针对性的服务。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。