常见的攻击模式枚举和分类

攻击者利用工具，设备或程序来获取目标系统用户提供的特定信息。攻击者通常需要此信息来发起后续攻击。这种攻击与社会工程学不同，因为对手没有欺骗或欺骗用户。取而代之的是，对手正在建立一种机制，以捕获用户合法进入系统的信息。部署键盘记录器，执行UAC提示符或包装Windows默认凭据提供商都是此类交互的示例。

该表显示了与此攻击模式相关的其他攻击模式和高级类别。这些关系定义为childof and parentof，并深入了解可能存在于较高和较低水平的抽象水平的类似项目。此外，定义了诸如Canfollow，Peerof和Canalsobe之类的关系，以显示用户可能想要探索的类似攻击模式。 该表显示了此攻击模式属于该视图中的顶级类别的视图。