Capec的新手?从这里开始
>CAPEC列表> CAPEC-529:恶意软件导向的内部侦察(版本3.9)

CAPEC-529:恶意软件导向的内部侦察

攻击模式ID:529
抽象:标准
查看自定义信息:
+描述
对手使用组织周边内安装的恶意软件或类似控制的应用程序来收集有关目标应用程序,系统或网络的组成,配置和安全机制的信息。
+攻击的可能性

中等的

+典型的严重程度

中等的

+关系
部分帮助该表显示了与此攻击模式相关的其他攻击模式和高级类别。这些关系定义为childof和parentof,并深入了解可能存在于较高和较低抽象水平的类似项目。此外,定义了诸如Canfollow,Peerof和Canalsobe之类的关系,以显示用户可能想要探索的类似攻击模式。
自然 类型 ID 名称
Childof 元攻击模式元攻击模式 - CAPEC中的元级攻击模式是对攻击中使用的特定方法或技术的绝对抽象表征。元攻击模式通常没有特定的技术或实施,旨在提供对高级方法的理解。元级攻击模式是对标准级攻击模式相关组的概括。元水平攻击模式对于架构和设计水平威胁建模练习特别有用。 169 足迹
可以按照 详细的攻击模式详细的攻击模式 - CAPEC中的详细级别攻击模式提供了较低的细节,通常利用特定技术和针对特定技术,并表示完整的执行流。详细的攻击模式比元攻击模式和标准攻击模式更具体,通常需要特定的保护机制来减轻实际攻击。详细的级别攻击模式通常会利用链接在一起的许多不同的标准级攻击模式来实现目标。 270 注册表运行键的修改
可以按照 详细的攻击模式详细的攻击模式 - CAPEC中的详细级别攻击模式提供了较低的细节,通常利用特定技术和针对特定技术,并表示完整的执行流。详细的攻击模式比元攻击模式和标准攻击模式更具体,通常需要特定的保护机制来减轻实际攻击。详细的级别攻击模式通常会利用链接在一起的许多不同的标准级攻击模式来实现目标。 457 USB内存攻击
部分帮助该表显示了此攻击模式属于该视图中的最高级别类别的视图。
+先决条件
对手必须具有内部逻辑访问目标网络和系统。
+所需技能
[级别:媒介]
对手必须能够获得或开发,并在目标网络/系统中放置恶意软件。
+需要资源
对手需要各种工具来收集有关目标的信息。其中包括端口/网络扫描仪和工具,以分析应用程序的响应以确定版本和配置信息。如果攻击者希望未被发现的足迹试图进行足迹,那么对系统的足迹也可能需要几天。
+结果
部分帮助该表指定与攻击模式相关的不同个人后果。该范围确定了违反的安全财产,而影响描述了如果对手在攻击中成功,就会产生负面的技术影响。其可能性提供了有关预期相对于列表中其他后果的特定后果的可能性的信息。例如,可能会有很高的可能性将模式用于实现一定的影响,但是将其利用以实现不同影响的可能性很小。
范围 影响 可能性
保密
读取数据
+缓解
如果可能的话,每周或每天安装每周或每天安装。
确定可能用于获取外围信息的程序,并通过使用软件限制策略或工具通过使用流程允许列表来限制程序执行的工具。
+分类映射
部分帮助CAPEC映射到ATT&CK技术利用继承模型来简化和最大程度地减少Direct Capec/ATT&CK映射。映射的继承通过文本表示,表明父级CAPEC具有相关的ATT&CK映射。请注意,ATT&CK Enterprise框架不使用继承模型作为映射CAPEC的一部分。
与ATT&CK分类法映射有关(请参阅父母
+内容历史记录
提交
提交日期 提交者 组织
2014-06-23
(版本2.6)
CAPEC内容团队 manbetx客户端首页
修改
修改日期 修饰符 组织
2018-07-31
(版本2.12)
CAPEC内容团队 manbetx客户端首页
更新Attact_Motivation-Convences,Attack_prerequise,Attacker_skills_skills_knowledge_required,Resources_required,solutions_and_mitigations,tymical_likelihood_of_exploit,tymecical_severity_severity
2019-04-04
(版本3.1)
CAPEC内容团队 manbetx客户端首页
更新相关的_attack_patterns
2020-07-30
(版本3.3)
CAPEC内容团队 manbetx客户端首页
更新的缓解
提供更多信息 - 请选择其他过滤器。
页面最后更新或审查:2021年10月21日