Angriffsvektoren ISO/OSI Modell: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| (6 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
{| class="wikitable" | {| class="wikitable" | ||
|- | |- | ||
| − | + | ! Schicht !! Aktivitäten !! Angriffsvektoren | |
|- | |- | ||
| − | | | + | | Schicht 7 (Anwenderschnittstelle und Softwareanwendung) || |
| + | - Benutzeroberfläche und Softwareanwendungen | ||
| + | - Web-Browsing, E-Mail-Kommunikation, Dateiübertragung | ||
| + | - Protokolle wie HTTP, SMTP, FTP | ||
| + | || | ||
| + | - Malware-Injektion | ||
| + | - Phishing-Angriffe | ||
| + | - Angriffe auf Anwendungsebene | ||
| + | - DDoS-Angriffe | ||
|- | |- | ||
| − | | | + | | Schicht 6 (Darstellung) || |
| + | - Datenverschlüsselung und -entschlüsselung | ||
| + | - Datenkompression und -expansion | ||
| + | - Anzeigen komprimierter Dateien | ||
| + | || | ||
| + | - Daten-Codierung/-Decodierung-Verwundbarkeiten | ||
| + | - Bösartige Codeinjektion | ||
| + | - Format-String-Angriffe | ||
|- | |- | ||
| − | | | + | | Schicht 5 (Sitzung) || |
| + | - Aufbau, Verwaltung und Beendigung von Verbindungen | ||
| + | - Verwaltung des Sitzungszustands | ||
| + | - Videokonferenzen | ||
| + | || | ||
| + | - Sitzungshijacking | ||
| + | - Brute-Force-Angriffe | ||
| + | - Sitzungsfixierung | ||
|- | |- | ||
| − | | | + | | Schicht 4 (Transport) || |
| + | - Gewährleistung der end-to-end Datenübertragung | ||
| + | - TCP- und UDP-Protokolle | ||
| + | - Fehlerkorrektur | ||
| + | || | ||
| + | - Man-in-the-middle-Angriffe | ||
| + | - SYN/ACK-Flooding | ||
| + | - TCP/IP-Verwundbarkeiten | ||
|- | |- | ||
| − | | | + | | Schicht 3 (Netzwerk) || |
| + | - Routing und Adressierung | ||
| + | - IPv4, IPv6 und Routing-Protokolle (Beispiel: OSPF) | ||
| + | - Konfiguration von Subnetzen | ||
| + | || | ||
| + | - IP-Spoofing | ||
| + | - Manipulation von Routing-Tabellen | ||
| + | - DDoS-Angriff | ||
|- | |- | ||
| − | | Physikalische Schicht | + | | Schicht 2 (Datensicherung) || |
| + | - Frames und Fehlererkennung/-korrektur | ||
| + | - Ethernet, WLAN und Bridging | ||
| + | || | ||
| + | - MAC-Adress-Spoofing | ||
| + | - ARP-Spoofing | ||
| + | - VLAN-Hopping | ||
| + | |- | ||
| + | | Schicht 1 (Physikalische Schicht) || | ||
| + | - Physisches Medium und elektrische/optische Signalisierung | ||
| + | - Ethernet-Kabel, Glasfasern usw. | ||
| + | - Funkwellen in drahtlosen Verbindungen | ||
| + | || | ||
| + | - Physische Manipulation | ||
| + | - Abhören | ||
| + | - Elektromagnetische Störungen | ||
|} | |} | ||
Aktuelle Version vom 14. Oktober 2023, 15:04 Uhr
| Schicht | Aktivitäten | Angriffsvektoren |
|---|---|---|
| Schicht 7 (Anwenderschnittstelle und Softwareanwendung) |
- Benutzeroberfläche und Softwareanwendungen - Web-Browsing, E-Mail-Kommunikation, Dateiübertragung - Protokolle wie HTTP, SMTP, FTP |
- Malware-Injektion - Phishing-Angriffe - Angriffe auf Anwendungsebene - DDoS-Angriffe |
| Schicht 6 (Darstellung) |
- Datenverschlüsselung und -entschlüsselung - Datenkompression und -expansion - Anzeigen komprimierter Dateien |
- Daten-Codierung/-Decodierung-Verwundbarkeiten - Bösartige Codeinjektion - Format-String-Angriffe |
| Schicht 5 (Sitzung) |
- Aufbau, Verwaltung und Beendigung von Verbindungen - Verwaltung des Sitzungszustands - Videokonferenzen |
- Sitzungshijacking - Brute-Force-Angriffe - Sitzungsfixierung |
| Schicht 4 (Transport) |
- Gewährleistung der end-to-end Datenübertragung - TCP- und UDP-Protokolle - Fehlerkorrektur |
- Man-in-the-middle-Angriffe - SYN/ACK-Flooding - TCP/IP-Verwundbarkeiten |
| Schicht 3 (Netzwerk) |
- Routing und Adressierung - IPv4, IPv6 und Routing-Protokolle (Beispiel: OSPF) - Konfiguration von Subnetzen |
- IP-Spoofing - Manipulation von Routing-Tabellen - DDoS-Angriff |
| Schicht 2 (Datensicherung) |
- Frames und Fehlererkennung/-korrektur - Ethernet, WLAN und Bridging |
- MAC-Adress-Spoofing - ARP-Spoofing - VLAN-Hopping |
| Schicht 1 (Physikalische Schicht) |
- Physisches Medium und elektrische/optische Signalisierung - Ethernet-Kabel, Glasfasern usw. - Funkwellen in drahtlosen Verbindungen |
- Physische Manipulation - Abhören - Elektromagnetische Störungen |