กลับไปหน้าบทความ

อ่าน 1 นาที

ภัยคุกคามอัตโนมัติ

ภัยคุกคามอัตโนมัติ เป็น ภัยคุกคามต่อความปลอดภัยของคอมพิวเตอร์ประเภทหนึ่งต่อเครือข่ายคอมพิวเตอร์หรือแอปพลิเคชันบนเว็บซึ่งมีลักษณะเฉพาะคือการใช้เครื่องมืออัตโนมัติที่เป็นอันตราย...

ภัยคุกคามอัตโนมัติ

ภัยคุกคามอัตโนมัติ เป็น ภัยคุกคามต่อความปลอดภัยของคอมพิวเตอร์ประเภทหนึ่งต่อเครือข่ายคอมพิวเตอร์หรือแอปพลิเคชันบนเว็บซึ่งมีลักษณะเฉพาะคือการใช้เครื่องมืออัตโนมัติที่เป็นอันตราย เช่น บอ ทอินเทอร์เน็ต[ 1 ]ภัยคุกคามอัตโนมัติเป็นที่นิยมบนอินเทอร์เน็ต เนื่องจากสามารถทำงานซ้ำๆ จำนวนมากได้โดยแทบไม่ต้องเสียค่าใช้จ่ายใดๆ[ 2 ]

ออนโทโลยีภัยคุกคาม

คู่มือ OWASP Automated Threat Handbook มีรายการออนโทโลยีของภัยคุกคามเพื่อจำแนกประเภทภัยคุกคามอัตโนมัติ ซึ่งแสดงไว้ด้านล่างนี้

รหัสประจำตัวชื่อลักษณะเฉพาะ
โอเอที-020การรวมบัญชีการใช้งานโดยแอปพลิเคชันตัวกลางที่รวบรวมบัญชีหลายบัญชีเข้าด้วยกัน

และโต้ตอบในนามของพวกเขา

โอเอที-019การสร้างบัญชีสร้างบัญชีหลายบัญชีเพื่อนำไปใช้ในทางที่ผิดในภายหลัง
โอเอที-003การฉ้อโกงโฆษณาการคลิกปลอมและการแสดงโฆษณาบนเว็บไซต์อย่างฉ้อฉล
โอเอที-009การข้าม CAPTCHAแก้ปัญหาการทดสอบต่อต้านระบบอัตโนมัติ
โอเอที-001การ์ดดิ้งมีการพยายามอนุมัติการชำระเงินหลายครั้งเพื่อตรวจสอบความถูกต้องของการชำระเงินจำนวนมาก

ข้อมูลบัตรชำระเงินที่ถูกขโมย

โอเอที-010การถอดรหัสการ์ดตรวจสอบวันที่เริ่มต้น/หมดอายุ และรหัสความปลอดภัยที่หายไปของบัตรชำระเงินที่ถูกขโมย

ข้อมูลโดยการลองใช้ค่าต่างๆ

โอเอที-012การถอนเงินสดซื้อสินค้าหรือรับเงินสดโดยใช้บัตรชำระเงินที่ถูกขโมยมาหรือวิธีการอื่น ๆ ที่ได้รับการตรวจสอบแล้ว

ข้อมูลบัญชี

โอเอที-007การเจาะข้อมูลประจำตัวตรวจสอบข้อมูลประจำตัวการเข้าสู่ระบบที่ถูกต้องโดยลองใช้ค่าต่างๆ สำหรับชื่อผู้ใช้และ/หรือ

รหัสผ่าน

โอเอที-015การปฏิเสธการให้บริการทรัพยากรเป้าหมาย ได้แก่ เซิร์ฟเวอร์แอปพลิเคชันและฐานข้อมูล หรือผู้ใช้แต่ละราย

บัญชีต่างๆ เพื่อโจมตีแบบปฏิเสธการให้บริการ (DoS)

โอเอที-006การเร่งรัดดำเนินการเพื่อเร่งความคืบหน้าของงานที่ปกติแล้วช้า น่าเบื่อ หรือใช้เวลานาน

การกระทำ

โอเอที-004การตรวจสอบลายนิ้วมือสอบถามข้อมูลเกี่ยวกับซอฟต์แวร์และเฟรมเวิร์กประเภทต่างๆ ที่รองรับ และ

เวอร์ชัน

โอเอที-018รอยเท้าตรวจสอบและสำรวจการใช้งานเพื่อระบุส่วนประกอบและคุณสมบัติของมัน
โอเอที-005การเก็งกำไรได้มาซึ่งสินค้า/บริการที่มีจำนวนจำกัดและ/หรือสินค้า/บริการที่พึงประสงค์โดยวิธีการที่ไม่เป็นธรรม
โอเอที-011การขูดรวบรวมเนื้อหาแอปพลิเคชันและ/หรือข้อมูลอื่น ๆ เพื่อนำไปใช้ที่อื่น
โอเอที-016การเบี่ยงเบนการคลิกลิงก์ซ้ำๆ การขอเข้าชมหน้าเว็บ หรือการส่งแบบฟอร์มซ้ำๆ ที่มีจุดประสงค์เพื่อเปลี่ยนแปลงบางสิ่ง

เมตริก

โอเอที-013การซุ่มยิงการเสนอราคาหรือข้อเสนอในนาทีสุดท้ายสำหรับสินค้าหรือบริการ
โอเอที-017การส่งสแปมการเพิ่มเติมข้อมูลที่เป็นอันตรายหรือน่าสงสัยซึ่งปรากฏในที่สาธารณะหรือ

เนื้อหาส่วนตัว ฐานข้อมูล หรือข้อความของผู้ใช้

โอเอที-002การถอดรหัสโทเค็นการแจงนับหมายเลขคูปอง รหัสส่วนลด โทเค็นส่วนลด ฯลฯ จำนวนมาก
โอเอที-014การสแกนช่องโหว่ทำการตรวจสอบและ ทดสอบระบบแอปพลิ เคชันเพื่อระบุจุดอ่อนและช่องโหว่ที่อาจเกิดขึ้น
ดึงข้อมูลมาจาก " https://en.wikipedia.org/w/index.php?title=Automated_threat&oldid=1193070857 "

สรุปเนื้อหา

ข้อมูลสำคัญจากบทความ

ข้อมูลสำคัญเกี่ยวกับ ภัยคุกคามอัตโนมัติ

ภัยคุกคามอัตโนมัติ เป็น ภัยคุกคามต่อความปลอดภัยของคอมพิวเตอร์ประเภทหนึ่งต่อเครือข่ายคอมพิวเตอร์หรือแอปพลิเคชันบนเว็บซึ่งมีลักษณะเฉพาะคือการใช้เครื่องมืออัตโนมัติที่เป็นอันตราย...

ออนโทโลยีภัยคุกคาม

คู่มือ OWASP Automated Threat Handbook มีรายการออนโทโลยีของภัยคุกคามเพื่อจำแนกประเภทภัยคุกคามอัตโนมัติ ซึ่งแสดงไว้ด้านล่างนี้