常见的攻击模式枚举和分类

攻击者操纵出口或入口数据从客户机应用程序框架内为了改变消息的内容。执行这种攻击可以使攻击者获得应用程序中未经授权的权限,或进行攻击如钓鱼、欺骗性策略传播恶意软件,或传统web应用程序的攻击。技术需要使用专门的软件,允许攻击者执行adversary-in-the-middle (capec - 94web浏览器)之间的通信和远程系统。尽管使用AiTH软件,攻击实际上是针对服务器,客户端是一个节点在一系列内容经纪人将信息传递给应用程序框架。此外,它是不正确的在网络层“Adversary-in-the-Middle”攻击,而是一个应用层攻击的根源是主应用程序客户机提供的信任代码的完整性。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。