Network-based points of attack can

Network-based points of attack can include:

Wi-Fi (weak encryption/no encryption) – Applications failing to implement encryption, when used across a Wi-Fi network run the risk of data being intercepted by a malicious attacker eavesdropping on the wireless connection. Many applications utilize SSL/TLS, which provides some level of protection; however some attacks against SSL/TLS have also been proven to expose critical user data to an attacker.

Rogue access points – Involves physically installing an unauthorized wireless access point that grants parties access to a secure network.

Packet sniffing – Allows a malicious intruder to capture and analyze network traffic, which typically includes username and password information transmitted in clear text.

Man-in-the-Middle (MITM) – Involves eavesdropping on an existing network connection, intruding into that connection, intercepting messages, and modifying select data.

Database attacks and vulnerabilities include:

SQL injection – Interfaces that don’t properly validate user input can result in SQL being injected into an otherwise innocuous application query, causing the database to expose or otherwise manipulate data that should normally be restricted from the user or application.

OS command execution – Similar to SQL injection, certain database systems provide a means of executing OS-level commands. An attacker can inject such commands into a query, causing the database to execute these commands on the server, providing the attacker with additional privileges, up to and including root level system access.

Privilege escalation – This occurs when an attack leverages some exploit to gain greater access. On databases this can lead to theft of sensitive data.
Data dumping – An attacker causes the database to dump some or all data within a database, exposing sensitive records.

ผลลัพธ์ (ไทย) 1:

สามารถรวมเครือข่ายตามจุดโจมตี:

Wi-Fi (เข้ารหัสอ่อน/ไม่เข้ารหัส) – โปรแกรมประยุกต์ไม่สามารถใช้การเข้ารหัสลับ เมื่อใช้ผ่านเครือข่าย Wi-Fi ของข้อมูลถูกสกัด โดยผู้โจมตีที่เป็นอันตรายการแอบเชื่อมต่อไร้สายได้ โปรแกรมประยุกต์หลายโปรแกรมที่ใช้ SSL/มรท ซึ่งบางระดับการป้องกัน อย่างไรก็ตาม บางโจมตี SSL/มรท ได้รับการพิสูจน์การเปิดเผยข้อมูลผู้ใช้ที่สำคัญการโจมตี

อันธพาลเข้าจุด-Involves ติดตั้งจุดการเข้าถึงแบบไร้สายที่อนุญาตให้บุคคลเข้าถึงมีทางเครือข่ายจริง

เก็ – ช่วยให้ผู้บุกรุกที่เป็นอันตรายเพื่อจับภาพ และวิเคราะห์เครือข่าย ซึ่งโดยทั่วไปจะมีข้อมูลชื่อผู้ใช้และรหัสผ่านที่ส่งในข้อความชัดเจน

เลือกมนุษย์ในเดอะกลาง (MITM) – Involves แอบอยู่เครือข่ายเชื่อมต่อ intruding เป็นที่เชื่อมต่อ ตรวจข้อความ และปรับเปลี่ยนข้อมูล

ฐานโจมตี และช่องโหว่รวม:

SQL ฉีด – อินเทอร์เฟซที่ไม่ถูกต้องตรวจสอบผู้ใช้ป้อนข้อมูลสามารถทำใน SQL ถูกฉีดเข้าไปในแบบสอบถามโปรแกรมประยุกต์อื่น innocuous ก่อให้เกิดฐานข้อมูลที่จะเปิดเผย หรือมิฉะนั้น จัดการกับข้อมูลที่ควรถูกจำกัดโดยปกติจากผู้ใช้หรือโปรแกรมประยุกต์ได้

วิธีการดำเนินการคำสั่ง OS ระดับให้ดำเนินการคำสั่ง OS – คล้ายกับ SQL ฉีด ระบบฐานข้อมูลบางอย่างได้ ผู้โจมตีสามารถฉีดคำสั่งดังกล่าวลงในแบบสอบถาม ทำฐานข้อมูลการดำเนินการคำสั่งเหล่านี้บนเซิร์ฟเวอร์ ให้ผู้โจมตี มีสิทธิ์เพิ่มเติม ถึง และรวมถึงระดับระบบราก.

เลื่อนระดับสิทธิ์ – นี้เกิดขึ้นเมื่อการโจมตีใช้โกงบางใหญ่เข้าได้ ในฐานข้อมูล นี้สามารถนำไปสู่การขโมยข้อมูลที่สำคัญได้
ข้อมูลที่ถ่ายโอนข้อมูลผู้โจมตีทำให้การถ่ายโอนข้อมูลบางส่วน หรือทั้งหมดภายในฐานข้อมูล ฐานข้อมูลระเบียนที่สำคัญเปิดเผย

ผลลัพธ์ (ไทย) 3:

เครือข่ายตามจุดของการโจมตีสามารถรวม :

Wi Fi ( อ่อนแอ / ไม่มีการเข้ารหัสการเข้ารหัสและการเข้ารหัสโปรแกรมความล้มเหลวที่จะใช้เมื่อใช้งานข้ามเครือข่าย Wi - Fi ใช้ความเสี่ยงของข้อมูลที่ถูกดักโดยการโจมตีที่เป็นอันตรายในการเชื่อมต่อไร้สาย หลายโปรแกรมใช้ SSL / TLS ซึ่งมีบางระดับของการคุ้มครองอย่างไรก็ตามบางโจมตี SSL / TLS ได้รับการพิสูจน์เพื่อเปิดเผยข้อมูลผู้ใช้ในการโจมตี

Rogue เข้าถึงจุดที่เกี่ยวข้องกับร่างกายที่ไม่ได้รับอนุญาตและการติดตั้งจุดเชื่อมไร้สายที่อนุญาตให้บุคคลเข้าถึงเครือข่ายความปลอดภัย

แพ็คเก็ตดมกลิ่นช่วยให้ผู้บุกรุกที่เป็นอันตรายและจับและวิเคราะห์เครือข่ายการจราจรซึ่งโดยทั่วไปรวมถึงชื่อผู้ใช้และรหัสผ่านข้อมูลที่ส่งในข้อความที่ชัดเจน

ชายคนที่อยู่ตรงกลาง ( mitm ) ซึ่งเกี่ยวข้องกับการเชื่อมต่อเครือข่ายที่มีอยู่ บุกรุกที่เชื่อมต่อสกัดกั้นข้อความ และการเลือกข้อมูล

ฐานข้อมูลการโจมตีช่องโหว่

รวมถึง :การฉีด SQL และการเชื่อมต่อที่ไม่ถูกต้อง ตรวจสอบผู้ใช้ป้อนข้อมูลสามารถส่งผลในการฉีด SQL ในแบบสอบถามโปรแกรมอื่น ไม่ก่อให้เกิดฐานข้อมูลที่จะเปิดเผยหรือจัดการกับข้อมูลที่ปกติควรถูก จำกัด จากผู้ใช้หรือโปรแกรม

OS คำสั่งประหาร ( คล้ายกับการฉีด SQL , ระบบฐานข้อมูลบางอย่างให้วิธีการรันระบบปฏิบัติการ ระดับคำสั่งผู้โจมตีสามารถฉีดคำสั่งดังกล่าวในการค้นหาของฐานข้อมูลเพื่อปฏิบัติตามคำสั่งเหล่านี้บนเซิร์ฟเวอร์ให้โจมตีด้วยสิทธิประโยชน์เพิ่มเติม รวมทั้งรากระดับการเข้าถึงระบบ

สิทธิพิเศษเพิ่ม–นี้เกิดขึ้นเมื่อการโจมตีจากบางประโยชน์ที่จะได้รับมากกว่าการเข้าถึง ในฐานข้อมูลนี้สามารถนำไปสู่การขโมยข้อมูลที่สำคัญ .
ข้อมูลทิ้ง–โจมตีทำให้ฐานข้อมูลการถ่ายโอนข้อมูลบางส่วนหรือทั้งหมดของข้อมูลภายในฐานข้อมูล , การเปิดเผยข้อมูลที่ละเอียดอ่อน