TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 / 攻撃組織 に関する「個人」の調査・研究のログ

攻撃手法 (まとめ)

【目次】

攻撃手法

【サイバー攻撃手法】

■DoS

◆DDoS / DoS攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/DoS

◆ リフレクション攻撃 / アンプ攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/Reflection_Attack

◆ランサムDDoS (まとめ)
https://malware-log.hatenablog.com/entry/Ransom_DDoS

◆DNSリフレクション攻撃 / DNS AMP 攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/DNS__Reflection_Attack

◆NTPリフレクション攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/NTP_Reflection_Attack

◆SYN/ACKリフレクション攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/SYN_ACK_Reflection

◆SNMPリフレクション攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/SNMP_Reflection_Attack

◆Smurf 攻撃 / Smurf Attack (まとめ)
https://malware-log.hatenablog.com/entry/Smurf_Attack

◆破壊型攻撃
https://malware-log.hatenablog.com/entry/Destructive_Attack

◆ZoomBombing (まとめ)
https://malware-log.hatenablog.com/entry/ZoomBombing

◆DNS水責め攻撃 / ランダムサブドメイン攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/DNS_Water_Torture_Attack

◆HTTP/2 Rapid Reset 攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/HTTP2_Rapid_Reset

◆パケットレート攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/Packet_Rate_Attack

■Web

◇インジェクション攻撃

◆FileFix (まとめ)
https://malware-log.hatenablog.com/entry/FileFix

◆OSコマンドインジェクション
https://malware-log.hatenablog.com/search?q=OS%E3%82%B3%E3%83%9E%E3%83%B3%E3%83%89%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3

◆ SQLインジェクション (まとめ)
https://malware-log.hatenablog.com/entry/SQL_Injection

◆ゼロクリック攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/Zero_Click

◆HTMLインジェクション

◆HTMLヘッダーインジェクション

◆LDAPインジェクション

◆メールヘッダインジェクション

◆スクリプトインジェクション

◆XMLエクスターナルエンティティ(XXE)

◆ToolShell (まとめ)
https://malware-log.hatenablog.com/entry/ToolShell


◇ファイルアクセス攻撃

◆パストラバーサル / ディレクトリトラバーサル

◆Nullバイト攻撃

◆リモートファイルインクルージョン(RFI)

◆LNK攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/LNK_Attack


◇偽装

◆クロスサイトリクエストフォージェリ(CSRF)

◆サーバサイドリクエストフォージェリ(SSRF)


◇その他

◆Masque Attack (まとめ)
https://malware-log.hatenablog.com/entry/Masque_Attack

◆XSS (まとめ)
https://malware-log.hatenablog.com/entry/XSS

◆セッションハイジャック (まとめ)
https://malware-log.hatenablog.com/entry/Session_Hijacking

◆クリックジャッキング攻撃 / UI redressing (まとめ)
https://malware-log.hatenablog.com/entry/Clickjacking_Attack

■その他

◆BYOVD攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/BYOVD_Attack

◆HTMLスマグリング (まとめ)
https://malware-log.hatenablog.com/entry/HTML_Smuggling

◆LogoFAIL 攻撃(まとめ)
https://malware-log.hatenablog.com/entry/LogoFAIL_Attack

◆OWASSRF (まとめ)
https://malware-log.hatenablog.com/entry/OWASSRF

◆Terrapin 攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/Terrapin_Attack

◆クロスドメイン攻撃 / Cross-Domain Attacks (まとめ)
https://malware-log.hatenablog.com/entry/Cross-Domain_Attacks

◆シンボリックリンクバックドア / Symlink Backdoor (まとめ)
https://malware-log.hatenablog.com/entry/Symlink_Backdoor

◆ドキシング攻撃 / Doxing Attack (まとめ)
https://malware-log.hatenablog.com/entry/Doxing_Attack

◆ラテラルフィッシング / Lateral Phishing (まとめ)
https://malware-log.hatenablog.com/entry/Lateral_Phishing

◆バックドア / Backdoor / RAT / 隠し機能 (まとめ)
https://malware-log.hatenablog.com/entry/Backdoor

◆依存関係かく乱攻撃 / Dependency Confusion (まとめ)
https://malware-log.hatenablog.com/entry/Dependency_Confusion

◆環境寄生型攻撃 / LOL攻撃 / LOTL攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/LOL_Attack

◆給与海賊 / ペイロールパイレーツ (まとめ)
https://malware-log.hatenablog.com/entry/Payroll_Pirates

◆中間者攻撃 / MitM / Man in the Middle Attack (まとめ)
https://malware-log.hatenablog.com/entry/MitM

◆侵入後にパッチ適用 (まとめ)
https://malware-log.hatenablog.com/entry/Apply_patches_after_intrusion

【認証】

◆パスワードリスト攻撃 (まとめ)

Credential Stuffing

https://malware-log.hatenablog.com/entry/Password_List_Attack

◆パスワードスプレー攻撃 / Password Spray Attack (まとめ)
https://malware-log.hatenablog.com/entry/Password_Spray_Attack

◆Pass-the-Hash (まとめ)
https://malware-log.hatenablog.com/entry/Pass-the-Hash

◆Pass-the-cookie (まとめ)
https://malware-log.hatenablog.com/entry/Pass-the-cookie

◆Golden Ticket (まとめ)
https://malware-log.hatenablog.com/entry/GoldenTicket

◆Silver Ticket (まとめ)
https://malware-log.hatenablog.com/entry/Silver_Ticket

◆パスワード解読 (まとめ)
https://malware-log.hatenablog.com/entry/Password_Cracking

◆認証回避 (まとめ)
https://malware-log.hatenablog.com/entry/Circumvention_of_Authentication

◆ブルートフォース攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/Brute_Force_Attack

◆リバースブルートフォース攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/Reverse_Brute_Force_Attack

◆Zerologon 攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/Zerologon

◆Golden SAML (まとめ)
https://malware-log.hatenablog.com/entry/Golde_SAML

◆MITM攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/MITM_Attack

◆AiTM / Adversary-in-the-Middle (まとめ)
https://malware-log.hatenablog.com/entry/AiTM

◆多要素認証疲労攻撃 / MFA Fatigue Attack (まとめ)
https://malware-log.hatenablog.com/entry/MFA_Fatigue_Attack

◆NTLMリレー攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/NTLM_Relay_Attack

◆Kerberoasting攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/Kerberoasting_Attack

◆Blast RADIUS攻撃 (まとめ)
https://malware-log.hatenablog.com/entry/Blast_RADIUS

◆デバイスコードフィッシング (まとめ)
https://malware-log.hatenablog.com/entry/Device_Code_Phishing

【詐欺】

◆詐欺

◆BEC (まとめ)
https://malware-log.hatenablog.com/entry/BEC

◆セクストーション
https://malware-log.hatenablog.com/entry/Sextortion

◆イベント詐欺
https://malware-log.hatenablog.com/search?q=%E3%82%A4%E3%83%99%E3%83%B3%E3%83%88%E8%A9%90%E6%AC%BA

◆なりすまし
https://malware-log.hatenablog.com/entry/Impersonation

◆偽情報

◆ホモグラフ攻撃
https://malware-log.hatenablog.com/entry/Homograph_Attack

【ファイルフォーマット】

◆CSV

◆SCFファイル

◆ショートカットファイル


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023