masquerade definition:
一般来说,化妆舞会是一种伪装。在通信安全问题方面,伪装是一个类型的攻击,攻击者假装一个授权用户的系统为了获得或获得比他们更大的权限授权。化妆舞会可能试图通过使用偷来的登录id和密码,通过寻找安全漏洞程序,或绕过身份验证机制。尝试可能来自在一个组织中,例如,从一个员工,或从外部用户通过一些连接到公共网络。弱的身份验证提供了最简单的点的一个化妆舞会,因为它使得攻击者更容易获得。一旦攻击者被授权进入,他们可能有完全访问组织”的关键数据,和(取决于特权级别他们假装)可以修改和删除软件和数据,更改网络配置和路由信息。
最近更新时间:2015-11-30 EN
相关推荐
-
如何保护AI基础设施:最佳做法
AI和生成式AI给企业带来巨大的创新机会,但随着这些工具变得越来越普遍,它们也吸引着恶意攻击者来探测其潜在漏洞 […]
-
最常见的数字身份验证方式?
数字身份验证是验证用户或设备身份的过程,以便能够访问敏感应用程序、数据和服务。现在有多种方法可以验证身份。以下 […]
-
改变CSP对网络安全工具的看法
对于云环境的网络安全方面,安全团队有多种选择。云服务提供商(CSP)提供各种功能,例如安全组,以执行流量策略, […]
-
企业中通行密钥的好处和挑战
尽管密码是主要身份验证方式,但它们是企业安全的薄弱环节。数据泄露事故和网络钓鱼攻击利用被盗或弱密码,让企业面临 […]