常见的攻击模式枚举和分类

敌人从事窃听丑闻的行为,假设技术支持人员的角色,从目标人征求信息,或操纵目标执行一个动作,对手的利益服务。敌人使用社交工程模拟技术支持人员可以对网络造成毁灭性的影响。这是一个有效的攻击向量,因为它可以给敌人对网络计算机的物理访问。只需要几秒某人妥协与物理访问计算机。最好的技术工具的处理社会工程师,假扮成一个技术支持的人,是一个USB拇指驱动器。这些都是小,容易隐藏,可以装载不同的载荷取决于任务需要完成。然而,这种形式的攻击不需要物理访问也可以有效地通过电话或电子邮件。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。