常见的攻击模式枚举和分类

对手可能会尝试某些常见或默认的用户名和密码来访问系统并执行未经授权的操作。对手可以使用空密码，已知供应商默认凭据以及通用用户名和密码的字典尝试智能蛮力。许多供应商产品都以默认值（以及众所周知的）用户名和密码进行了预配置，这些用户名和密码应在生产环境中使用之前删除。忘记删除这些默认登录凭据是一个普遍的错误。另一个问题是，用户会选择非常简单的密码（例如“秘密”或“密码”），这使攻击者更容易与使用蛮力攻击甚至使用字典攻击相比，更容易获得对系统的访问权限完整词典。

该表显示了与此攻击模式相关的其他攻击模式和高级类别。这些关系定义为childof和parentof，并深入了解可能存在于较高和较低抽象水平的类似项目。此外，定义了诸如Canfollow，Peerof和Canalsobe之类的关系，以显示用户可能想要探索的类似攻击模式。 该表显示了此攻击模式属于该视图中的最高级别类别的视图。