Kostenloser Scan↗
  • English
  • Deutsch

CAPEC-94 Adversary in the Middle (AiTM)

Abstraktion: metaStatus: active
Wahrscheinlichkeit: HighSchweregrad: Very High
01

Schwächen (5)

Die CWE-Schwächeklassen, zu denen dies gehört.

  • CWE-287Improper Authentication
  • CWE-290Authentication Bypass by Spoofing
  • CWE-294Authentication Bypass by Capture-replay
  • CWE-300Channel Accessible by Non-Endpoint
  • CWE-593Authentication Bypass: OpenSSL CTX Object Modified after SSL Objects are Created
02

ATT&CK-Techniken

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

  • T1557Adversary-in-the-Middle
03

verwandte Angriffsmuster (6)

Verwandte Einträge.

  • CAPEC-219XML Routing Detour Attacks
  • CAPEC-384Application API Message Manipulation via Man-in-the-Middle
  • CAPEC-386Application API Navigation Remapping
  • CAPEC-466Leveraging Active Adversary in the Middle Attacks to Bypass Same Origin Policy
  • CAPEC-662Adversary in the Browser (AiTB)
  • CAPEC-701Browser in the Middle (BiTM)
04

Quelle

Wo diese Definition veröffentlicht ist.

MITRE CAPEC↗
by temnirDatenschutzDatenquellen
Entwickelt in Europa© 2026 datadir s.r.o.
v0.1.142wird geprüft…