常见的攻击模式枚举和分类

这种类型的攻击是攻击者利用元字符在邮件头注入不当行为的电子邮件程序。电子邮件软件越来越复杂,功能丰富。此外,电子邮件应用程序是无处不在的,直接连接到网络使他们的理想目标发射和传播的攻击。当用户电子邮件应用程序的新功能需求的增长,他们变得更像浏览器与复杂的渲染和插入的例程。随着越来越多的电子邮件用户功能包括和抽象,这对攻击者创造了机会。几乎所有的电子邮件应用程序不默认电子邮件头信息列表,但是电子邮件标题包含攻击者利用的有价值的攻击向量特别是电子邮件客户机应用程序的行为。元字符从用户是隐藏的,但可以包含脚本,枚举,探针和其他攻击用户的系统。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。