Chi tiết chế độ xem CAPEC-3000

CAPEC-3000

Domains of Attack
2014-06-23
00h00 +00:00
Draft
Graph
2018-07-31
00h00 +00:00
CAPEC Mitre.org
Cảnh báo cho một CAPEC
Luôn được thông báo về mọi thay đổi đối với một CAPEC cụ thể.
Quản lý thông báo

Tên: Domains of Attack

This view organizes attack patterns hierarchically based on the attack domain.

Thành viên CAPEC

CAPEC-513: Attack patterns within this category focus on the exploitation of software applications. The techniques defined by each pattern are used to exploit these weaknesses in the application's design or implementation in an attempt to achieve a desired negative technical impact.
CAPEC-21: Exploitation of Trusted Identifiers Cơ sở
CAPEC-22: Exploiting Trust in Client Cơ sở
CAPEC-25: Forced Deadlock Cơ sở
CAPEC-26: Leveraging Race Conditions Cơ sở
CAPEC-28: Fuzzing Cơ sở
CAPEC-74: Manipulating State Cơ sở
CAPEC-94: Adversary in the Middle (AiTM) Cơ sở
CAPEC-112: Brute Force Cơ sở
CAPEC-113: Interface Manipulation Cơ sở
CAPEC-114: Authentication Abuse Cơ sở
CAPEC-115: Authentication Bypass Cơ sở
CAPEC-116: Excavation Cơ sở
CAPEC-117: Interception Cơ sở
CAPEC-122: Privilege Abuse Cơ sở
CAPEC-123: Buffer Manipulation Cơ sở
CAPEC-124: Shared Resource Manipulation Cơ sở
CAPEC-125: Flooding Cơ sở
CAPEC-129: Pointer Manipulation Cơ sở
CAPEC-130: Excessive Allocation Cơ sở
CAPEC-131: Resource Leak Exposure Cơ sở
CAPEC-137: Parameter Injection Cơ sở
CAPEC-148: Content Spoofing Cơ sở
CAPEC-151: Identity Spoofing Cơ sở
CAPEC-153: Input Data Manipulation Cơ sở
CAPEC-154: Resource Location Spoofing Cơ sở
CAPEC-161: Infrastructure Manipulation Cơ sở
CAPEC-165: File Manipulation Cơ sở
CAPEC-169: Footprinting Cơ sở
CAPEC-173: Action Spoofing Cơ sở
CAPEC-175: Code Inclusion Cơ sở
CAPEC-176: Configuration/Environment Manipulation Cơ sở
CAPEC-184: Software Integrity Attack Cơ sở
CAPEC-188: Reverse Engineering Cơ sở
CAPEC-212: Functionality Misuse Cơ sở
CAPEC-224: Fingerprinting Cơ sở
CAPEC-227: Sustained Client Engagement Cơ sở
CAPEC-233: Privilege Escalation Cơ sở
CAPEC-240: Resource Injection Cơ sở
CAPEC-242: Code Injection Cơ sở
CAPEC-248: Command Injection Cơ sở
CAPEC-272: Protocol Manipulation Cơ sở
CAPEC-410: Information Elicitation Cơ sở
CAPEC-438: Modification During Manufacture Cơ sở
CAPEC-441: Malicious Logic Insertion Cơ sở
CAPEC-548: Contaminate Resource Cơ sở
CAPEC-549: Local Execution of Code Cơ sở
CAPEC-554: Functionality Bypass Cơ sở
CAPEC-560: Use of Known Domain Credentials Cơ sở
CAPEC-586: Object Injection Cơ sở
CAPEC-594: Traffic Injection Cơ sở
CAPEC-607: Obstruction Cơ sở
CAPEC-690: Metadata Spoofing Cơ sở
CAPEC-515: Attack patterns within this category focus on the exploitation of the physical hardware used in computing systems. The techniques defined by each pattern reflect the replacement, destruction, modification and exploitation of hardware components that make up a system in an attempt to achieve a desired negative technical impact. Attacks against hardware component fall into several broad categories depending upon the relative sophistication of the attacker and the type of systems that are targeted. Attacks against hardware components differ from software attacks in that hardware-based attacks target the chips, circuit boards, device ports, or other components that comprise a computer system or embedded system. Sophisticated attacks may involve adding or removing jumpers to an exposed system, or applying sensors to portions of the motherboard to read data as it traverses the system bus.
CAPEC-26: Leveraging Race Conditions Cơ sở
CAPEC-74: Manipulating State Cơ sở
CAPEC-113: Interface Manipulation Cơ sở
CAPEC-114: Authentication Abuse Cơ sở
CAPEC-116: Excavation Cơ sở
CAPEC-122: Privilege Abuse Cơ sở
CAPEC-124: Shared Resource Manipulation Cơ sở
CAPEC-148: Content Spoofing Cơ sở
CAPEC-151: Identity Spoofing Cơ sở
CAPEC-154: Resource Location Spoofing Cơ sở
CAPEC-161: Infrastructure Manipulation Cơ sở
CAPEC-176: Configuration/Environment Manipulation Cơ sở
CAPEC-188: Reverse Engineering Cơ sở
CAPEC-192: Protocol Analysis Cơ sở
CAPEC-212: Functionality Misuse Cơ sở
CAPEC-233: Privilege Escalation Cơ sở
CAPEC-438: Modification During Manufacture Cơ sở
CAPEC-439: Manipulation During Distribution Cơ sở
CAPEC-440: Hardware Integrity Attack Cơ sở
CAPEC-441: Malicious Logic Insertion Cơ sở
CAPEC-548: Contaminate Resource Cơ sở
CAPEC-560: Use of Known Domain Credentials Cơ sở
CAPEC-607: Obstruction Cơ sở
CAPEC-624: Hardware Fault Injection Cơ sở

Thông tin CAPEC

Ghi chú

When this view is fully expanded, only the immediate children (meta patterns) of the top level categories will be visible. Lower level children (standard and detailed patterns) can be accessed by opening up the meta CAPEC entries. This is a known issue and will be corrected in a future release.

Gửi

Tên Tổ chức Ngày Ngày phát hành
CAPEC Content Team The MITRE Corporation 2014-06-23 +00:00

Sửa đổi

Tên Tổ chức Ngày Bình luận
CAPEC Content Team The MITRE Corporation 2018-07-31 +00:00 Updated Other_Notes
Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.