Chi tiết chế độ xem CAPEC-703

CAPEC-703

Industrial Control System (ICS) Patterns
2023-01-24
00h00 +00:00
Draft
Explicit
CAPEC Mitre.org
Cảnh báo cho một CAPEC
Luôn được thông báo về mọi thay đổi đối với một CAPEC cụ thể.
Quản lý thông báo

Tên: Industrial Control System (ICS) Patterns

This view contains a listing of CAPECs that apply to industrial control systems (ICS). Some children of these attack patterns might also be applicable.

Thành viên CAPEC

CAPEC-1: Accessing Functionality Not Properly Constrained by ACLs Cơ sở

CAPEC-57: Utilizing REST's Trust in the System Resource to Obtain Sensitive Data Cơ sở

CAPEC-65: Sniff Application Code Cơ sở

CAPEC-70: Try Common or Default Usernames and Passwords Cơ sở

CAPEC-94: Adversary in the Middle (AiTM) Cơ sở

CAPEC-98: Phishing Cơ sở

CAPEC-125: Flooding Cơ sở

CAPEC-130: Excessive Allocation Cơ sở

CAPEC-131: Resource Leak Exposure Cơ sở

CAPEC-141: Cache Poisoning Cơ sở

CAPEC-148: Content Spoofing Cơ sở

CAPEC-158: Sniffing Network Traffic Cơ sở

CAPEC-163: Spear Phishing Cơ sở

CAPEC-165: File Manipulation Cơ sở

CAPEC-169: Footprinting Cơ sở

CAPEC-177: Create files with the same name as files protected with a higher classification Cơ sở

CAPEC-180: Exploiting Incorrectly Configured Access Control Security Levels Cơ sở

CAPEC-184: Software Integrity Attack Cơ sở

CAPEC-191: Read Sensitive Constants Within an Executable Cơ sở

CAPEC-227: Sustained Client Engagement Cơ sở

CAPEC-268: Audit Log Manipulation Cơ sở

CAPEC-292: Host Discovery Cơ sở

CAPEC-309: Network Topology Mapping Cơ sở

CAPEC-312: Active OS Fingerprinting Cơ sở

CAPEC-313: Passive OS Fingerprinting Cơ sở

CAPEC-438: Modification During Manufacture Cơ sở

CAPEC-439: Manipulation During Distribution Cơ sở

CAPEC-441: Malicious Logic Insertion Cơ sở

CAPEC-457: USB Memory Attacks Cơ sở

CAPEC-473: Signature Spoof Cơ sở

CAPEC-504: Task Impersonation Cơ sở

CAPEC-540: Overread Buffers Cơ sở

CAPEC-547: Physical Destruction of Device or Component Cơ sở

CAPEC-552: Install Rootkit Cơ sở

CAPEC-555: Remote Services with Stolen Credentials Cơ sở

CAPEC-560: Use of Known Domain Credentials Cơ sở

CAPEC-573: Process Footprinting Cơ sở

CAPEC-580: System Footprinting Cơ sở

CAPEC-603: Blockage Cơ sở

CAPEC-607: Obstruction Cơ sở

CAPEC-635: Alternative Execution Due to Deceptive Filenames Cơ sở

CAPEC-648: Collect Data from Screen Capture Cơ sở

CAPEC-649: Adding a Space to a File Extension Cơ sở

CAPEC-690: Metadata Spoofing Cơ sở

CAPEC-691: Spoof Open-Source Software Metadata Cơ sở

CAPEC-692: Spoof Version Control System Commit Metadata Cơ sở

Thông tin CAPEC

Ghi chú

This view was created in part by utilizing the ATT&CK ICS Matrix [REF-752].

Gửi

Tên Tổ chức Ngày Ngày phát hành
CAPEC Content Team The MITRE Corporation 2023-01-24 +00:00

Tài liệu tham khảo

REF-752

ATT&CK ICS
https://attack.mitre.org/matrices/ics/
Thông tin trình bày trên CVE Find đến từ nhiều nguồn tham chiếu được chọn lọc cẩn thận. Dữ liệu CVE được cung cấp bởi MITRE Corporation và Cơ sở dữ liệu lỗ hổng quốc gia (NVD). Danh mục lỗ hổng đã bị khai thác đã biết (KEV) có nguồn từ Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA), trong khi điểm EPSS đến từ FIRST.org. Ngoài ra, dữ liệu về điểm yếu phần mềm (CWE) và mẫu tấn công phổ biến (CAPEC) được duy trì bởi MITRE Corporation, và thông tin về cấu hình phần cứng và phần mềm (CPE) được cung cấp bởi NVD.