Danh sách danh mục CAPEC

Danh sách mẫu tấn công được sắp xếp theo danh mục

Dưới đây là danh sách đầy đủ các mẫu tấn công CAPEC (Liệt kê và phân loại mẫu tấn công phổ biến), được nhóm theo danh mục. Mỗi danh mục tập hợp các kỹ thuật tương tự được sử dụng để khai thác điểm yếu phần mềm (CWE) hoặc lỗ hổng đã biết (CVE) - như injection, leo thang đặc quyền hoặc kỹ thuật xã hội. Phân loại theo chủ đề này giúp làm rõ cách kẻ tấn công hoạt động, hỗ trợ khám phá cơ sở dữ liệu lỗ hổng, lập bản đồ bề mặt tấn công và tăng cường tình báo mối đe dọa mạng và chiến lược bảo vệ dữ liệu.
Thông báo CAPEC
Luôn được thông báo về mọi thay đổi hoặc CAPEC mới.
Quản lý thông báo
ID danh mục Đã xuất bản
Đã sửa đổi		 Tên
Tóm tắt		 Trạng thái
Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.