常见的攻击模式枚举和分类

敌人发送ICMP类型17地址掩码请求收集信息对目标网络的配置。ICMP请求地址掩码是由rfc - 950,“互联网标准的子网划分程序。”An Address Mask Request is an ICMP type 17 message that triggers a remote system to respond with a list of its related subnets, as well as its default gateway and broadcast address via an ICMP type 18 Address Mask Reply datagram. Gathering this type of information helps the adversary plan router-based attacks as well as denial-of-service attacks against the broadcast address.

许多现代操作系统不会对ICMP类型17消息出于安全原因。确定系统或路由器是否会回应一个ICMP地址掩码请求帮助对手确定操作系统或固件版本。此外,因为这些类型的消息很少,所以很容易被入侵检测系统。许多ICMP扫描工具支持IP欺骗帮助隐藏实际的请求在风暴的起源相似的ICMP消息。这是一种常见的做法为边界防火墙和网关配置块入口ICMP类型17和出口ICMP类型18信息。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。