常见的攻击模式枚举和分类

攻击者创建一个持久的饼干,保持现在即使用户认为它已被删除。cookie存储在受害者的机器在十多个地方。当受害者清除cookie缓存浏览器内通过传统手段,从某些地方操作删除cookie。恶意代码然后复制所有的饼干的地方不删除所有可能的再次存储位置。所以受害人的饼干在所有原来的存储位置。换句话说,失败删除甚至一个位置将导致的饼干饼干的复活无处不在。evercookie也将保存在不同的浏览器,因为某些商店(例如,本地共享对象)在不同浏览器之间共享。

的地方是一个持久的cookie存储在一个受害者的机器包括:标准HTTP cookie,本地共享对象(Flash cookie), Silverlight独立存储,存储饼干RGB值的自动生成,force-cached, png使用HTML5 Canvas标签读取像素(饼干),存储网络历史上饼干,饼干存储在HTTP etag, cookie存储在Web缓存,window.name缓存,ie用户数据存储,HTML5会话存储,HTML5本地存储,HTML5全球存储,HTML5通过SQLite数据库存储,等等。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。