attack

スプーフィングとハイジャックの違い

投稿日:

 

スプーフィングとハイジャックの違いについて解説します。

 

スプーフィング

 

攻撃者は別のマシン(標的)や別のユーザーを装ってアクセスします。

 

攻撃者は既存のアクティブセッションを乗っ取るのではなく、盗み出した資格情報を使用して新しいセッションを開始します。

 

ハイジャック

 

セッションハイジャックは既存のアクティブセッションを乗っ取るプロセスです。

接続と認証は正当なユーザーにさせた上でそれ以外のセッションを維持します。

 

-attack

Copyright© ストロテクト株式会社Note , 2021 All Rights Reserved.