常见的攻击模式枚举和分类

术语:中间人/ MITM

术语:Person-in-the-Middle / PiTM

术语:Monkey-in-the-Middle

术语:Monster-in-the-Middle

术语:路径有关攻击者

1. 确定通信机制:对手决定的本质和机制两个组件之间的通信,利用寻找机会。

   技术
   执行一个嗅探攻击,观察沟通确定通信协议。
   寻找可能的应用程序文档描述目标所使用的一种通信机制。

1. 目标之间的地位:敌人将自己插入最初的通信通道作为路由代理两个目标之间的组件。

   技术
   在客户端安装间谍软件,将拦截即将离任的数据包,并将其发送到目的地以及路线传入的数据包返回到客户机。
   利用一个弱点在一个加密的通信机制来获得流量。寻找过时的SSL等机制。

1. 使用拦截恶意数据:敌人所观察到的,过滤器,或通过改变数据的选择获得敏感信息或操纵两个目标组件的行动为自己的目的。

   技术
   防止一些消息到达目的地,造成拒绝服务。

1. 确定秘密测试过程:确定一个潜在的猜的秘密可能被测试。这可能是通过比较一些操纵一个已知的秘密值,使用秘密操纵一些已知的一组数据并确定结果显示特定的特征(例如,把密码电文变成明文),或通过提交的秘密一些外部权威和外部权威回应值是否正确的秘密。理想情况下,攻击者想要确定的正确性以来想独立外部权威的参与通常是慢的,可以提供一个指示的后卫蛮力攻击企图。

   技术
   是否有一种方法可以并行化攻击。大多数蛮力攻击可以利用并行技术通过将可用资源的搜索空间,从而成功的平均时间除以可用资源的数量。如果有一个瓶颈,如需要检查答案与外部权威,攻击者的立场明显退化。

2. 减少搜索空间:找到方法来减少的秘密空间。攻击者可以使空间越小,他们需要寻找秘密值,成功的机会就越大。有许多方法的搜索空间可能会减少。

   技术
   如果可能的话,确定被选的秘密。如果秘密决定算法(如由随机数字生成器)算法可能模式或依赖,减少的秘密空间的大小。如果秘密是由人类行为因素可能,如果不是完全减少空间,使某些类型的秘密比其他人更有可能。(例如,人类可能在多个地方使用相同的秘密或使用秘密看起来或听起来熟悉易于回忆。)
   如果选择算法的秘密,密码分析可以应用于算法发现模式的算法。(这是真的,即使秘密不是用于加密)。周期性、需要种子值或发电机的弱点都可能导致一个小得多的秘密空间。
   如果这个秘密被一个人,社会工程和简单的间谍活动可以在他们的秘密选择显示模式。如果旧的秘密可以学到(目标可能会觉得他们没有需要保护的秘密,已经取代)暗示,可以了解他们的选择偏好。这些可以包括字符替换目标使用,模式来源(日期、著名的短语,音乐歌词,家庭成员,等等)。一旦确定,这些模式的初始工作蛮力攻击可以集中在这些地区。
   一些算法的技术秘密选择可能离开指标检测相对容易,可以用来消除大面积搜索空间的考虑。例如,它可能是能够确定一个秘密或不从一个给定的角色在一个相对小数量的测试。或者,它可能发现秘密的长度相对容易。这些发现将大大降低搜索空间,从而增加速度攻击者发现这个秘密。

3. 扩大胜利条件:有时可能扩大胜利条件。例如,攻击者可能不需要知道确切的秘密,只是需要一个值,使用一个单向函数产生相同的结果。虽然这样做并不减少搜索空间的大小,存在多个胜利条件并减少可能的时间,攻击者需要探索太空之前找到一个可行的价值。

1. 收集信息,所以攻击可以独立执行。如果可能的话,收集必要的信息,一个成功的搜索可以确定没有咨询外部的权威。这可以通过捕获密码电文(如果目标是解码文本)或加密的密码字典(如果目标是学习密码)。

术语:数据泄漏

1. 调查目标:对手调查目标的位置,寻找暴露显示电缆和地点隐藏一个特别提款权。这也包括寻找显示电缆或显示器放在靠近墙,特别提款权可以在范围而在墙后面。敌人也试图发现目标显示的分辨率和刷新率。

1. 使用特别提款权找到目标:敌人附近设立一个特别提款权目标显示电缆或监控。他们使用的特别提款权软件定位相应的频率显示电缆。这是通过寻找干扰峰变化取决于屏幕显示。对手指出可能的意外发射频率。

   技术
   敌人可以利用许多不同的特别提款权商用设备,很容易设置如HackRF Ubertooth RTL-SDR,和许多其他人。

1. 可视化监控图片:一旦特别提款权软件已被用于识别目标,敌人将记录传输和可视化的监控图像使用这些传输,它允许他们窃听信息显示在监视器。

   技术
   TempestSDR软件可以同时使用一个特别提款权设备可视化监控图像。敌人将指定已知的显示器分辨率和刷新率,或如果这些不知道他们可以使用提供的自相关图来帮助预测这些值。对手会尝试不同的频率记录从实验阶段,寻找一个查看监控显示。低通滤波器和增益可以操纵使显示图像清晰。

1. 调查申请指标的敏感性:使用各种方法,直到找到一个适用于目标,饼干的对手探针,会话令牌,或者干脆绕过标识符的入口点。

   技术
   蜘蛛所有可用的页面
   已知攻击糟糕的接口
   搜索面朝外的配置和属性文件标识符。

1. 获取样本:敌人获取许多样品的标识符。这可能是通过合法的访问(登录、合法连接等)或通过系统的调查。

   技术
   敌人让许多匿名连接会话id分配和记录。
   敌人使授权连接和会话令牌记录或凭证。
   敌人获得访问(合法或非法)附近的一个系统(例如,在相同的业务网络,DMZ,或本地网络)和连接,试图获得可信的系统一样的特权。

1. 模拟:敌人可以使用成功的实验或认证来模拟一个授权的用户或系统或横向移动在一个系统或应用程序

2. 欺骗:恶意数据可以注入到目标系统或用户系统的受害者的对手。敌人也可以冒充合法用户执行社会工程攻击。

3. 数据漏出:敌人可以获得敏感数据包含在系统或应用程序。