「 网络安全术语解读 」通用攻击模式枚举和分类CAPEC详解

于 2025-05-28 09:35:32 发布
阅读量419 收藏 6
点赞数 5
CC 4.0 BY-SA版权
文章标签： web安全 安全 搜索引擎 网络 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bigbangbangbang1/article/details/148275307

引言：在网络安全领域，了解攻击者的行为和策略对于有效防御攻击至关重要。然而，攻击模式的描述和分类方式缺乏统一性和标准化。为了解决这个问题，MITRE公司创建了CAPEC标准，以提供一个共享和统一的攻击模式分类框架。

在这里插入图片描述

1. 简介

常见攻击模式枚举和分类（Common Attack Pattern Enumerations and Classifications ，CAPEC）是一个常见攻击模式的枚举和分类系统。它由MITRE公司开发，以CVE和CWE为基础，提供了公开的常见攻击模式列表和分类，旨在帮助安全专业人员更好地理解和应对常见的攻击模式。CAPEC当前最新版本为 3.9，共收录了 559 种攻击模式，发布于2023年1月24号，点击获取 CAPEC 3.9，访问密码: 6277。

在这里插入图片描述

Note：TCP/UDP Flood、HTTP Flood都属于CAPEC-125：Flooding。

2. CAPEC典型分类

CAPEC系统包括一个攻击模式的分类列表，每个攻击模式都有一个唯一的标识符和详细的描述。攻击模式按照攻击者的目标、策略和技术进行分类（例如，一些常见的攻击模式包括恶意软件传播、社交工程攻击、网络扫描和漏洞利用等）。按攻击领域划分如下：

  • 软件（513种）：如权限提升、暴力破解攻击；
  • 硬件（515种）：如侧信道攻击、仿冒GPS信号；
  • 通信（512种）：如中间人攻击（MITM）、嗅探网络流量；
  • 供应链（437种）：如植入恶意软件；
  • 社会工程学（403种）：如钓鱼攻击；
  • 物理安全（514种）：如伪装潜入、翻越栅栏；

3. 应用场景

  • 安全设计
  • 威胁分析/建模
  • 攻击路径分析

4. 价值

俗话说知攻才能防，攻击方式很多，攻击模式库可以帮助开发、设计、测试及安全专业人员或研究者快速了解常见的攻防方法和攻击思路，为安全攻击和安全防御（包括安全设计、安全编码、安全配置、安全运营）提供指导。

Note：CAPEC为安全专业人员提供了一个共享和标准化的攻击模式分类框架，有助于他们更好地了解和应对不同类型的攻击。然而，使用CAPEC系统仍需要结合实际情况和经验，以适应不断变化的威胁环境。

5. 优缺点

5.1. 优点
  • 标准化：CAPEC提供了一个标准的攻击模式分类框架使安全专业人员能够更好地共享和理解攻击模式。
  • 全面性：CAPEC系统涵盖了广泛的攻击模式，攻击来源以CVE、CWE为基础，攻击模式全，可帮助安全专业人员更全面地了解攻击者的行为和策略。
  • 可扩展性：CAPEC系统可以根据需要进行扩展和更新，以适应不断变化的攻击模式。
5.2. 缺点
  • 过于抽象：CAPEC攻击模式通用性强，所以描述可能过于抽象，对于初学者来说可能需要一些实际案例来理解和应用。
  • 无行业分类：没有针对行业分类，如Web、Android、iOS、IoT等。

6. 参考

[1] https://capec.mitre.org/

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

在这里插入图片描述
在这里插入图片描述

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程文末领取哈）
在这里插入图片描述

在这里插入图片描述

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

在这里插入图片描述

黑客资料由于是敏感资源，这里不能直接展示哦！（全套教程文末领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

在这里插入图片描述

👉5.黑客必读书单👈

在这里插入图片描述

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
在这里插入图片描述
所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

capec
cnbird's blog
02-18 922
attack patterns(CAPEC) Cyber observables(cybOX) Assessment Language(OVAL) Common Weakness Scoring System(CWSS) Common Vulnerabilities and exposures(CVE)
(网络安全数据集二)美国攻击类型数据集通用攻击枚举和分类CAPEC解析
Bulldozer_GD的博客
12-10 2687
CAPEC 攻击类型枚举和分类数据集解析 CAPEC是常用冲击类型的分类:https://capec.mitre.org/index.html 拿下载到的数据集中某一条攻击类型信息举例: 缓冲区变量溢出攻击 <Attack_Pattern xmlns:capec="http://capec.mitre.org/capec-3" ID="10" Name="Buffer Overflow v...
web应用的攻击模式
Anne_X的博客
07-15 156
主动攻击（active attack）是指攻击者通过直接访问Web应用，把攻击代码传入的攻击模式。利用被动攻击，可发起对原本从互联网上无法直接访问的企业内网等网络的攻击。只要用户踏入攻击者预先设好的陷阱，在用户能够访问到的网络范围内，即使是企业内网也同样会受到攻击。执行完攻击代码，存在安全漏洞的Web应用会成为攻击者的跳板，可能导致用户所持的Cookie等个人信息被窃取，登录状态中的用户权限遭可以滥用等后果。中招后的用户浏览器会把含有攻击代码的HTTP请求发送给作为攻击目标的Web应用，运行攻击代码。
攻击链路识别——CAPEC（共享攻击模式的公共标准）、MAEC（恶意软件行为特征）和ATT&CK（APT攻击链路上的子场景非常细）...
djph26741的博客
08-07 3983
结合知识图谱对网络威胁建模分析，并兼容MITRE组织的CAPEC（共享攻击模式的公共标准）、MAEC和ATT&CK（APT攻击链路上的子场景非常细）等模型的接入，并从情报中提取关键信息对知识图谱进行扩展。 转载于:https://www.cnblogs.com/bonelee/p/11314521.html...
「 网络安全常用术语解读 」通用配置枚举CCE详解
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
05-04 2173
CCE列表为安全相关的系统配置问题提供了唯一的标识符，以便通过促进多个信息源和工具之间配置数据的快速准确关联来改进工作流程。
「 网络安全常用术语解读 」通用安全通告框架CSAF详解
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
05-05 2563
通用安全通告框架（Common Security Advisory Framework，CSAF）通过标准化结构化机器可读安全咨询的创建和分发，。CSAF是OASIS公开的官方标准。开发CSAF的技术委员会包括许多公共和私营部门的技术领导者、用户和影响者。CSAF最新版本为2022年11月18日发布的2.0版本。(访问密码: 6277)提供商可以使用CSAF来标准化安全咨询的格式、内容、分发和发现。。
「 网络安全常用术语解读 」网络攻击者的战术、技术和常识知识库ATT&CK详解
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
01-22 2434
ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge）是一个针对现实世界观察总结得到网络攻击者的战术、技术和常识知识库。它由美国网络安全公司MITRE开发，旨在帮助网络安全专业人员更好地了解和应对网络威胁。ATT&CK知识库被用作私营部门、政府以及网络安全产品和服务社区中特定威胁模型和方法的开发基础。ATT&CK当前最新版本为 v14，发布于2023年10月31，后续也会持续更新。
「 网络安全常用术语解读 」杀链Kill Chain详解
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
01-19 4499
早在2009年，Lockheed Martin公司就提出了杀链(Kill Chain)理论，现在也称之为攻击者杀链(Attacker Kill Chain)。杀链其实就是攻击者进行网络攻击时所采取的步骤。。在第1-6步的任何时刻进行成功拦截，都能够实现对目标的保护。Note：这是一个完整的、端到端的过程，故称之为“链”，任何不足都会中断整个过程。
几种常见的攻击模式
Thorne_lu的博客
02-02 3884
目录前言跨站脚本攻击HTTP 首部注入攻击SQL 注入攻击OS 命令注入攻击不正确的错误消息处理开放重定向点击劫持DoS 攻击后记 前言 对 Web 应用的攻击模式有以下两种：主动攻击和被动攻击 主动攻击： 以服务器为目标的主动攻击 主动攻击（active attack）是指攻击者通过直接访问 Web 应用，把攻击代码传入的攻击模式。由于该模式是直接针对服务器上的资源进行攻击，因此攻击者需要能够访问到那些资源。主动攻击模式里具有代表性的攻击是 SQL 注入攻击和 OS 命令注入攻击。 被动攻击： 以服务器
多源异构网络安全数据（CAPEC、CPE、CVE、CVSS、CWE）的作用、数据内容及其相互联系的详细分析
最新发布
geekfly的Blog
04-21 1347
CWE：漏洞的“病因”；CVE：漏洞的“病例”；CPE：受影响的“器官”（资产）；CVSS：病情的“严重程度”；CAPEC：攻击者的“作案手法”。通过整合使用，企业可实现从漏洞发现到修复的全生命周期管理，并提升威胁防御能力。
域内攻击手法——域内用户枚举和密码喷洒
Naive的博客
06-21 2326
域内用户枚举可以在无域内有效凭据的情况下，枚举出域内存在的用户名，并对其进行密码喷洒攻击，以此获得域内的有效凭据。
黑客枚举攻击，撞库导出12306几十万用户密码，可是不一定是真相
欢迎来到最伟大的操作系统官方博客
12-25 3540
现在很多网站都要注册，如果每个网站都有独立的用户名和密码，估计一般用户记不下来。我也经常去注册其他网站，用同样的用户名和密码。黑客就是利用这个相同用户名和密码原理，用其他网站的用户名和密码去12306，就是火车售票网，登录，成功了，就可以获得有效的用户名和密码。而不需要枚举获得用户名和密码。这个应该是社会工程学原理，获取大量用户名和密码。可能支付宝，QQ，新浪微博密码也是通过这个方式获得，这样，现
【学习笔记】《网络安全态势感知》第五章：网络安全态势感知本体体系
weixin_43894455的博客
10-10 4001
学习笔记
「 CISSP学习笔记 」08.安全运营
所有成功的背后，都是痛苦的坚持，所有的痛苦，都是傻瓜般的不放弃!
02-03 4928
该知识领域涉及如下考点，具体内容分布于如下各个子章节： - 理解并遵守调查 - 执行记录和监控活动 - 执行配置管理 (CM)（例如，预配、基线、自动化） - 应用基本的安全操作概念 - 应用资源保护 - 执行事故管理 - 执行和维护检测和预防措施 - 实施和支持补丁和漏洞管理 - 理解并参与变更管理过程 - 执行恢复策略 - 执行灾难恢复 (DR) 过程 - 测试灾难恢复计划 (DRP) - 参与业务连续性 (BC) 计划的制定和演练 - 执行并管理物理安全 - 解决人员安全问题
威胁建模攻击树和攻击库
大河之犬的博客
09-10 1783
攻击树（Attack Tree）是一种用于分析和描述系统安全的工具，广泛用于信息安全领域攻击树是一种结构化的方法，用于表示和分析对系统的潜在攻击。它以树状结构的形式展现，目标是通过将攻击的各种方法和路径组织在一起，帮助识别和防御安全威胁假设我们要分析一个网络系统的攻击树，目标是“非法访问系统的敏感数据”。攻击库是一个收集和组织各种攻击手段和工具的资源库，对于识别和理解系统中的潜在威胁非常有帮助。攻击工具汇集：攻击库可以包括各种攻击工具，从概念验证代码到充分开发的“武器化”可利用代码。
常见网络攻击方式及防御方法
学而思(xiejava的blog)
07-04 1605
网络安全威胁的不断演变和增长，网络攻击的种类和数量也在不断增加，攻防对抗实战演练在即，让我们一起了解一下常见网络攻击方式及防御方法。
域渗透—域用户枚举与口令爆破
渗透之路，攻防之间皆学问
03-24 4897
Kerberos本身是一种基于身份认证的协议，在 Kerberos 协议认证的 第一阶段AS-REQ ，当用户不存在时，返回包提示错误。当用户名存在，密码正确和密码错误时，AS-REP的返回包不一样。所以可以利用这点，对域内进行域用户枚举和密码喷洒攻击。
STIX2.0官方文档翻译：详解攻击模式与网络威胁
攻击模式不仅提供了一个概括性的术语，还可能引用外部的标准，如 CAPEC (Common Attack Pattern Enumeration and Classification) 对攻击行为的分类和描述。 每个攻击模式对象包含了以下关键信息： 1. **类型**：...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值