攻撃、攻撃すること、ある対象に対してクラッキングを行なうこと。

目次 概要 特徴 攻撃の手法 攻撃条件/アルゴリズム コンピューター ソフトウェア 暗号/ハッシュ 攻撃条件 攻撃手法 認証 通信/プロトコル 人間

概要

攻撃対象は、その目的に応じて様々に存在する。

• 電子計算機
• ソフトウェア
• 通信
• 暗号
• 人間

特徴

既知の攻撃方法には、攻撃対象に応じて、次のようなものがある。

攻撃の手法

• ローカル攻撃
• リモート攻撃
• サラミ攻撃
• ゼロデイアタック

攻撃条件/アルゴリズム

---

コンピューター

• F5攻撃
• Land攻撃
• out of band攻撃
• サービス妨害
• SYN Flooding Attack
• PING of Death

---

ソフトウェア

• バッファーオーバーフロー攻撃
• インジェクション攻撃
  • ディレクトリトラバーサル
  • SQLインジェクション攻撃
  • OSコマンドインジェクション攻撃
    • XPathインジェクション攻撃
    • LDAPインジェクション攻撃
  • クロスサイトスクリプティング
  • フォーマット攻撃
• スプーフィング
  • ARPスプーフィング
  • DNSスプーフィング
  • IPスプーフィング
  • TCPコネクションスプーフィング
  • メールスプーフィング
  • セッション固定攻撃

---

暗号/ハッシュ

---

攻撃条件

• 既知平文攻撃
• 選択文攻撃
  • 選択暗号文攻撃
  • 選択平文攻撃
  • 適応型選択平文攻撃

---

攻撃手法

• (汎用)
  • ブルートフォースアタック(総当たり攻撃/全数検索)
    • 誕生日攻撃
  • 辞書攻撃
  • パスワードリスト攻撃
  • 中間一致攻撃
• (現代暗号攻撃用)
  • 差分解析法
  • 線形解読法
• (その他)
  • サイドチャネル攻撃
  • パディングオラクル攻撃

---

認証

• 辞書攻撃
• ブルートフォースアタック(総当たり攻撃/全数検索)
• 中間者攻撃
• セッション固定攻撃

---

通信/プロトコル

• 中間者攻撃
• ブロック再生攻撃
• リプレイ攻撃

---

人間

• ショルダークラック
• ソーシャルクラック
• 拷問、脅迫などの直接的手段
  • 締め上げ暗号分析

リンク

用語の所属
コンピューターセキュリティ
関連する用語
サーバー
クラック
クラッカー
アタッカー

[再検索] [戻る]