简体中文

按类别分类的攻击模式列表

以下是按类别分组的 CAPEC（Common Attack Pattern Enumeration and Classification）攻击模式综合列表。每个类别汇集了用于利用软件弱点（CWE）或已知漏洞（CVE）的相似技术，如注入、权限提升或社会工程学攻击。这种主题分类有助于厘清攻击者的作案方式，支持漏洞数据库探索，映射攻击面，并增强网络威胁情报和数据保护策略。
CAPEC 通知
随时了解 CAPEC 的变更或新增内容。
管理通知
类别 ID 发布日期
修改日期		 名称
摘要		 状态
cvefind.com 上展示的信息来源于多个精心选择的权威数据源。CVE 数据由 MITRE Corporation 和 National Vulnerability Database (NVD) 提供。已知被利用漏洞（KEV）目录来源于 Cybersecurity and Infrastructure Security Agency (CISA)，EPSS 评分来自 FIRST.org。此外，软件弱点（CWE）和常见攻击模式（CAPEC）数据由 MITRE Corporation 维护，硬件和软件配置（CPE）信息由 NVD 提供。