attack

スプーフィングとハイジャックの違い

 

スプーフィングとハイジャックの違いについて解説します。

 

スプーフィング

 

攻撃者は別のマシン(標的)や別のユーザーを装ってアクセスします。

 

攻撃者は既存のアクティブセッションを乗っ取るのではなく、盗み出した資格情報を使用して新しいセッションを開始します。

 

ハイジャック

 

セッションハイジャックは既存のアクティブセッションを乗っ取るプロセスです。

接続と認証は正当なユーザーにさせた上でそれ以外のセッションを維持します。

 

-attack

© 2021 ストロテクトNote