| CAPEC - - >删除CAPEC映射 |
| CAPEC-17使用恶意文件 |
|
孩子——> |
CAPEC-1 |
受到不当acl访问功能 |
|
孩子——> |
capec - 165 |
文件处理 |
| CAPEC-31访问/拦截/修改HTTP cookie |
|
孩子——> |
capec - 150 |
从公共资源收集数据的位置 |
| CAPEC-58Restful特权海拔 |
|
孩子——> |
capec - 233 |
特权升级 |
| capec - 85AJAX指纹 |
|
孩子——> |
capec - 541 |
应用指纹识别 |
| capec - 89嫁接 |
|
光束- - > |
capec - 89 |
嫁接 |
|
光束- - > |
capec - 543 |
假冒网站 |
|
光束- - > |
capec - 611 |
BitSquatting |
|
光束- - > |
capec - 630 |
受害 |
|
光束- - > |
capec - 631 |
SoundSquatting |
|
光束- - > |
capec - 632 |
同形异义字攻击通过Homoglyphs |
| capec - 90反射攻击认证协议 |
|
孩子——> |
capec - 220 |
客户端-服务器协议操作 |
| capec - 94中间人攻击 |
|
光束- - > |
capec - 185 |
恶意软件下载 |
| capec - 107跨站跟踪 |
|
光束- - > |
capec - 63 |
跨站点脚本(XSS) |
| capec - 110SQL注入通过SOAP参数篡改 |
|
光束- - > |
capec - 279 |
SOAP操作 |
| capec - 155屏幕敏感信息的临时文件 |
|
光束- - > |
capec - 149 |
探索可预测的临时文件名称 |
| capec - 163鱼叉式网络钓鱼 |
|
光束- - > |
capec - 116 |
挖掘 |
|
光束- - > |
capec - 406 |
垃圾站潜水 |
|
光束- - > |
capec - 407 |
电话窃听丑闻 |
| capec - 197XML实体扩张 |
|
光束- - > |
capec - 228 |
DTD注入 |
| capec - 214为获得J2EE /起毛。网络堆栈跟踪,对应用程序的映射 |
|
孩子——> |
CAPEC-54 |
信息查询系统 |
| capec - 228DTD注入 |
|
光束- - > |
capec - 279 |
SOAP操作 |
| capec - 237逃离一个沙箱签署通过调用代码用另一种语言 |
|
孩子——> |
capec - 68 |
破坏代码签名设施 |
| capec - 333WASC威胁分类2.0 |
|
有成员- - > |
capec - 336 |
弃用:WASC-03 -整数溢出 |
|
有成员- - > |
capec - 338 |
弃用:WASC-05 -远程文件包含 |
|
有成员- - > |
capec - 339 |
弃用:WASC-06 -格式字符串 |
|
有成员- - > |
capec - 340 |
弃用:WASC-07——缓冲区溢出 |
|
有成员- - > |
capec - 341 |
弃用:WASC-08 -跨站点脚本 |
|
有成员- - > |
capec - 342 |
弃用:WASC-09 -跨站点请求伪造 |
|
有成员- - > |
capec - 343 |
弃用:WASC-10——拒绝服务 |
|
有成员- - > |
capec - 344 |
弃用:WASC-11 -蛮力 |
|
有成员- - > |
capec - 345 |
弃用:WASC-12 -内容欺骗 |
|
有成员- - > |
capec - 351 |
弃用:WASC-18 -凭证/会话的预测 |
|
有成员- - > |
capec - 352 |
弃用:WASC-19 - SQL注入 |
|
有成员- - > |
capec - 356 |
弃用:WASC-23 - XML注入 |
|
有成员- - > |
capec - 357 |
弃用:WASC-24 - HTTP请求分割 |
|
有成员- - > |
capec - 358 |
弃用:WASC-25 - HTTP响应分裂 |
|
有成员- - > |
capec - 359 |
弃用:WASC-26 - HTTP请求走私 |
|
有成员- - > |
capec - 360 |
弃用:WASC-27 - HTTP响应走私 |
|
有成员- - > |
capec - 361 |
弃用:WASC-28 -零字节注入 |
|
有成员- - > |
capec - 362 |
弃用:WASC-29 - LDAP注入 |
|
有成员- - > |
capec - 363 |
弃用:WASC-30 -邮件命令注入 |
|
有成员- - > |
capec - 364 |
弃用:WASC-31 - OS命令 |
|
有成员- - > |
capec - 365 |
弃用:WASC-32 -路由迂回 |
|
有成员- - > |
capec - 366 |
弃用:WASC-33 -路径遍历 |
|
有成员- - > |
capec - 367 |
弃用:WASC-34 -预测资源的位置 |
|
有成员- - > |
capec - 368 |
弃用:WASC-35 - SOAP数组滥用 |
|
有成员- - > |
capec - 369 |
弃用:WASC-36 - SSI注入 |
|
有成员- - > |
capec - 370 |
弃用:WASC-37 -会话固定 |
|
有成员- - > |
capec - 371 |
弃用:WASC-38 - URL重定向器滥用 |
|
有成员- - > |
capec - 372 |
弃用:WASC-39 - XPath注入 |
|
有成员- - > |
capec - 374 |
弃用:WASC-41 - XML属性崩溃 |
|
有成员- - > |
capec - 375 |
弃用:WASC-42 -滥用的功能 |
|
有成员- - > |
capec - 376 |
弃用:WASC-43 - XML外部实体 |
|
有成员- - > |
capec - 377 |
弃用:WASC-44 - XML实体扩张 |
|
有成员- - > |
capec - 378 |
弃用:WASC-45——指纹 |
|
有成员- - > |
capec - 379 |
弃用:WASC-46 - XQuery注入 |
| capec - 336WASC-03——整数溢出 |
|
有成员- - > |
capec - 92 |
迫使整数溢出 |
| capec - 338WASC-05——远程文件包含 |
|
有成员- - > |
capec - 253 |
远程代码内容 |
| capec - 340WASC-07——缓冲区溢出 |
|
有成员- - > |
capec - 100 |
缓冲区溢出 |
| capec - 341WASC-08——跨站点脚本编制 |
|
有成员- - > |
capec - 63 |
跨站点脚本(XSS) |
| capec - 342WASC-09——跨站点请求伪造 |
|
有成员- - > |
capec - 62 |
跨站请求伪造 |
| capec - 343WASC-10——拒绝服务 |
|
有成员- - > |
capec - 125 |
洪水 |
|
有成员- - > |
capec - 130 |
过度分配 |
|
有成员- - > |
capec - 131 |
资源泄漏暴露 |
|
有成员- - > |
capec - 227 |
持续的客户接触 |
| capec - 344WASC-11——蛮力 |
|
有成员- - > |
capec - 112 |
蛮力 |
| capec - 345WASC-12——内容欺骗 |
|
有成员- - > |
capec - 148 |
内容欺骗 |
| capec - 351WASC-18 -凭证/会话的预测 |
|
有成员- - > |
CAPEC-59 |
通过预测会话证书造假 |
| capec - 352WASC-19 - SQL注入 |
|
有成员- - > |
capec - 66 |
SQL注入 |
| capec - 356WASC-23——XML注入 |
|
有成员- - > |
capec - 250 |
XML注入 |
| capec - 357WASC-24 - HTTP请求分割 |
|
有成员- - > |
capec - 105 |
HTTP请求分割 |
| capec - 358WASC-25 - HTTP响应分裂 |
|
有成员- - > |
CAPEC-34 |
HTTP响应分裂 |
| capec - 359WASC-26 - HTTP请求走私 |
|
有成员- - > |
CAPEC-33 |
HTTP请求走私 |
| capec - 360WASC-27 - HTTP响应走私 |
|
有成员- - > |
capec - 273 |
HTTP响应走私 |
| capec - 361WASC-28——零字节注入 |
|
有成员- - > |
CAPEC-52 |
嵌入空字节 |
| capec - 362WASC-29 - LDAP注入 |
|
有成员- - > |
capec - 136 |
LDAP注入 |
| capec - 363WASC-30 -邮件命令注入 |
|
有成员- - > |
capec - 134 |
电子邮件注入 |
| capec - 364WASC-31——操作系统命令 |
|
有成员- - > |
capec - 88 |
操作系统命令注入 |
| capec - 365WASC-32——路由迂回 |
|
有成员- - > |
capec - 219 |
XML路由迂回攻击 |
| capec - 366WASC-33——路径遍历 |
|
有成员- - > |
capec - 126 |
路径遍历 |
| capec - 367WASC-34——预测资源的位置 |
|
有成员- - > |
capec - 87 |
有力的浏览 |
| capec - 368滥用WASC-35 - SOAP阵列 |
|
有成员- - > |
capec - 256 |
SOAP数组溢出 |
| capec - 369WASC-36——SSI注入 |
|
有成员- - > |
capec - 101 |
服务器端包含(SSI)注入 |
| capec - 370WASC-37——会话固定 |
|
有成员- - > |
capec - 61 |
会话固定 |
| capec - 371WASC-38 - URL重定向器滥用 |
|
有成员- - > |
capec - 194 |
假数据的来源 |
| capec - 374WASC-41崩溃——XML属性 |
|
有成员- - > |
capec - 229 |
序列化数据参数崩溃 |
| capec - 375WASC-42——滥用的功能 |
|
有成员- - > |
capec - 210 |
滥用现有功能 |
| capec - 376WASC-43——XML外部实体 |
|
有成员- - > |
capec - 221 |
数据序列化外部实体崩溃 |
| capec - 377WASC-44——XML实体扩张 |
|
有成员- - > |
capec - 197 |
XML实体扩张 |
|
有成员- - > |
capec - 219 |
XML路由迂回攻击 |
| capec - 378WASC-45——指纹 |
|
有成员- - > |
capec - 224 |
指纹识别 |
| capec - 379WASC-46——XQuery注入 |
|
有成员- - > |
capec - 84 |
XQuery注入 |
| capec - 491XML二次扩张 |
|
光束- - > |
capec - 228 |
DTD注入 |
| capec - 505计划蹲 |
|
孩子——> |
capec - 173 |
行动欺骗 |
| capec - 543假冒网站 |
|
光束- - > |
capec - 98 |
网络钓鱼 |
|
光束- - > |
capec - 611 |
BitSquatting |
|
光束- - > |
capec - 630 |
受害 |
|
光束- - > |
capec - 631 |
SoundSquatting |
|
光束- - > |
capec - 632 |
同形异义字攻击通过Homoglyphs |
| capec - 561Windows管理员和偷来的凭证 |
|
光束- - > |
CAPEC-16 |
基于字典的密码攻击 |
|
光束- - > |
CAPEC-49 |
密码蛮干 |
|
光束- - > |
CAPEC-50 |
密码恢复剥削 |
|
光束- - > |
CAPEC-55 |
彩虹表密码破解 |
|
光束- - > |
capec - 70 |
常见的或默认的用户名和密码 |
|
光束- - > |
capec - 565 |
密码喷涂 |
|
光束- - > |
capec - 568 |
捕捉凭证通过键盘记录器 |
| capec - 611BitSquatting |
|
光束- - > |
capec - 98 |
网络钓鱼 |
| capec - 630受害 |
|
光束- - > |
capec - 98 |
网络钓鱼 |
| capec - 631SoundSquatting |
|
光束- - > |
capec - 98 |
网络钓鱼 |
| capec - 632同形异义字攻击通过Homoglyphs |
|
光束- - > |
capec - 98 |
网络钓鱼 |
| capec - 652使用Kerberos凭证 |
|
光束- - > |
capec - 157 |
嗅探攻击 |
