常见的攻击模式枚举和分类

敌人利用功能旨在识别信息主用户授权用户在目标系统上。他们可能做到这一点,例如,通过回顾登录或文件修改时间。通过了解用户使用目标系统,对手可以进一步通知和更有针对性的恶意行为。Windows命令可能完成这个一个例子是“dir / ntuser.dat”。这将显示用户的ntuser的最后修改时间。dat文件运行时用户的根文件夹内。这一次是最后一次的同义词,用户登录。

此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。 此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。