常见的攻击模式枚举和分类

攻击者收获通过积极的会话识别信息的受害者,受害者的浏览器和社交网站。受害者可能社交网站打开一个标签或者仅仅是使用“记住我”特性保持会话与社交网站活跃。执行攻击者产生有效载荷在受害者的浏览器中,透明的受害者向社交网站发起一个请求(例如,通过使用社交网站api)来检索识别信息的受害者。虽然其中一些信息可能是公开的,攻击者可以在上下文和收获这些信息可以使用它进一步攻击的用户(例如,鱼叉式网络钓鱼)。

还有许多其他方式执行攻击者可能会有效载荷在受害者的浏览器中主要是通过找到一个办法把它藏在一些著名的网站,访问受害者。攻击者也可以向受害者发送链接在电子邮件和诱骗受害者点击链接。这种攻击基本上是一个跨站请求伪造攻击和两个主要的不同之处。首先,没有行动,执行代表用户除了收集信息。所以标准CSRF保护可能不会在这种情况下工作。第二,什么是重要的在这种攻击模式的本质是收集数据,识别可以获得的信息,在一定的环境中使用。识别信息的实时获取可以用作实时推出有针对性的前奏社会工程攻击受害者。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。