常见的攻击模式枚举和分类

数据交换协议用于传输实体之间的结构化数据。这些协议通常是特定于一个特定的域(B2B:采购订单、发票、运输物流和运单,医疗记录)。他们通常,但并非总是如此,基于xml的。颠覆的协议可以让敌人模仿他人,发现敏感信息,控制会议的结果,或执行其他攻击。这种类型的攻击目标无效的假设可能是固有的实现者的协议,不正确的实现协议,协议本身或漏洞。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。