日本語

CAPEC-3000 ビュー詳細

CAPEC-3000

Domains of Attack
2014-06-23
00h00 +00:00
Draft
Graph
2018-07-31
00h00 +00:00
CAPEC Mitre.org
特定のCAPECのアラート
特定のCAPECの変更情報をいち早くお届けします。
通知を管理する

名前: Domains of Attack

This view organizes attack patterns hierarchically based on the attack domain.

CAPEC メンバー

CAPEC-513: Attack patterns within this category focus on the exploitation of software applications. The techniques defined by each pattern are used to exploit these weaknesses in the application's design or implementation in an attempt to achieve a desired negative technical impact.
CAPEC-21: Exploitation of Trusted Identifiers ベース
CAPEC-22: Exploiting Trust in Client ベース
CAPEC-25: Forced Deadlock ベース
CAPEC-26: Leveraging Race Conditions ベース
CAPEC-28: Fuzzing ベース
CAPEC-74: Manipulating State ベース
CAPEC-94: Adversary in the Middle (AiTM) ベース
CAPEC-112: Brute Force ベース
CAPEC-113: Interface Manipulation ベース
CAPEC-114: Authentication Abuse ベース
CAPEC-115: Authentication Bypass ベース
CAPEC-116: Excavation ベース
CAPEC-117: Interception ベース
CAPEC-122: Privilege Abuse ベース
CAPEC-123: Buffer Manipulation ベース
CAPEC-124: Shared Resource Manipulation ベース
CAPEC-125: Flooding ベース
CAPEC-129: Pointer Manipulation ベース
CAPEC-130: Excessive Allocation ベース
CAPEC-131: Resource Leak Exposure ベース
CAPEC-137: Parameter Injection ベース
CAPEC-148: Content Spoofing ベース
CAPEC-151: Identity Spoofing ベース
CAPEC-153: Input Data Manipulation ベース
CAPEC-154: Resource Location Spoofing ベース
CAPEC-161: Infrastructure Manipulation ベース
CAPEC-165: File Manipulation ベース
CAPEC-169: Footprinting ベース
CAPEC-173: Action Spoofing ベース
CAPEC-175: Code Inclusion ベース
CAPEC-176: Configuration/Environment Manipulation ベース
CAPEC-184: Software Integrity Attack ベース
CAPEC-188: Reverse Engineering ベース
CAPEC-212: Functionality Misuse ベース
CAPEC-224: Fingerprinting ベース
CAPEC-227: Sustained Client Engagement ベース
CAPEC-233: Privilege Escalation ベース
CAPEC-240: Resource Injection ベース
CAPEC-242: Code Injection ベース
CAPEC-248: Command Injection ベース
CAPEC-272: Protocol Manipulation ベース
CAPEC-410: Information Elicitation ベース
CAPEC-438: Modification During Manufacture ベース
CAPEC-441: Malicious Logic Insertion ベース
CAPEC-548: Contaminate Resource ベース
CAPEC-549: Local Execution of Code ベース
CAPEC-554: Functionality Bypass ベース
CAPEC-560: Use of Known Domain Credentials ベース
CAPEC-586: Object Injection ベース
CAPEC-594: Traffic Injection ベース
CAPEC-607: Obstruction ベース
CAPEC-690: Metadata Spoofing ベース
CAPEC-515: Attack patterns within this category focus on the exploitation of the physical hardware used in computing systems. The techniques defined by each pattern reflect the replacement, destruction, modification and exploitation of hardware components that make up a system in an attempt to achieve a desired negative technical impact. Attacks against hardware component fall into several broad categories depending upon the relative sophistication of the attacker and the type of systems that are targeted. Attacks against hardware components differ from software attacks in that hardware-based attacks target the chips, circuit boards, device ports, or other components that comprise a computer system or embedded system. Sophisticated attacks may involve adding or removing jumpers to an exposed system, or applying sensors to portions of the motherboard to read data as it traverses the system bus.
CAPEC-26: Leveraging Race Conditions ベース
CAPEC-74: Manipulating State ベース
CAPEC-113: Interface Manipulation ベース
CAPEC-114: Authentication Abuse ベース
CAPEC-116: Excavation ベース
CAPEC-122: Privilege Abuse ベース
CAPEC-124: Shared Resource Manipulation ベース
CAPEC-148: Content Spoofing ベース
CAPEC-151: Identity Spoofing ベース
CAPEC-154: Resource Location Spoofing ベース
CAPEC-161: Infrastructure Manipulation ベース
CAPEC-176: Configuration/Environment Manipulation ベース
CAPEC-188: Reverse Engineering ベース
CAPEC-192: Protocol Analysis ベース
CAPEC-212: Functionality Misuse ベース
CAPEC-233: Privilege Escalation ベース
CAPEC-438: Modification During Manufacture ベース
CAPEC-439: Manipulation During Distribution ベース
CAPEC-440: Hardware Integrity Attack ベース
CAPEC-441: Malicious Logic Insertion ベース
CAPEC-548: Contaminate Resource ベース
CAPEC-560: Use of Known Domain Credentials ベース
CAPEC-607: Obstruction ベース
CAPEC-624: Hardware Fault Injection ベース

CAPEC の情報

ノート

When this view is fully expanded, only the immediate children (meta patterns) of the top level categories will be visible. Lower level children (standard and detailed patterns) can be accessed by opening up the meta CAPEC entries. This is a known issue and will be corrected in a future release.

登録情報

名前 組織 日付 リリース日
CAPEC Content Team The MITRE Corporation 2014-06-23 +00:00

変更履歴

名前 組織 日付 コメント
CAPEC Content Team The MITRE Corporation 2018-07-31 +00:00 Updated Other_Notes
CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。