描述
敌人行为从事窃听丑闻,假设某种信任的作用,并通过电话联系目标个人或组织从目标人征求信息,或操纵目标执行一个动作,对手的利益服务。这是最常见的社会工程攻击。一些最常见的有效方法是模仿一位员工,模拟计算机技术人员或目标帮助台人员。
典型的严重性
分类法映射
CAPEC映射ATT&CK技术利用一个继承模型简化和减少直接CAPEC / ATT&CK映射。继承的映射表示文本说明父CAPEC有相关ATT&CK映射。注意,ATT&CK企业框架不使用一个继承模型的一部分映射到CAPEC。
引用
内容的历史
提交 |
提交日期 |
提交者 |
组织 |
2014-06-23
(版本2.6) |
CAPEC内容团队 |
manbetx客户端首页 |
|
修改 |
修改日期 |
修饰符 |
组织 |
2017-08-04
(版本2.11) |
CAPEC内容团队 |
manbetx客户端首页 |
更新描述总结 |
2019-09-30
(版本3.2) |
CAPEC内容团队 |
manbetx客户端首页 |
更新Related_Attack_Patterns |
|