常见的攻击模式枚举和分类

敌人利用一个弱点在授权和妥协的系统上安装一个新的根证书。证书通常用于建立在web浏览器的TLS / SSL安全通信。当用户试图浏览一个网站,提供一个证书不受信任将显示一条错误消息,警告用户的安全风险。根据安全设置,浏览器可能不允许用户建立一个连接到网站。避免安全警告对手已经利用这种技术促使用户当妥协系统连接/ HTTPS对手控制的web服务器,恶搞合法网站为了收集登录凭证。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。