常见的攻击模式枚举和分类

敌人使用traceroute工具绘制出通过网络数据流的路径路由到目标目的地。traceroute可以让敌人来构造系统和路由器的拓扑工作清单的系统数据通过在目标机器。这种攻击可以返回不同的结果取决于执行的traceroute的类型。Traceroute作品通过发送数据包到目标而递增数据包报头中的生存时间字段。数据包遍历每一跳沿其目的地,其TTL到期生成一个ICMP包过期诊断消息标识。传统路由跟踪技术涉及使用ICMP和UDP,但随着越来越多的防火墙开始过滤入口ICMP, traceroute使用TCP开发的方法。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。