CAPEC.

Common Attack Pattern Enumeration and Classification,由 MITRE 维护的公开攻击模式目录,描述攻击者用以利用已知弱点的常见手法。 它属于网络安全的 合规与框架 分类。

Common Attack Pattern Enumeration and Classification,由 MITRE 维护的公开攻击模式目录,描述攻击者用以利用已知弱点的常见手法。

CAPEC(Common Attack Pattern Enumeration and Classification)是 MITRE 主持的社区资源,描述攻击者利用软件、硬件或运营层面弱点时常见的攻击模式。每个条目都有唯一的 CAPEC-ID、描述、先决条件、攻击步骤、相关弱点(CWE)和缓解措施,并按 Mechanisms of Attack 与 Domains of Attack(软件、硬件、供应链、通信、社会工程、物理)等层级组织。CAPEC 与 CWE(弱点)、CVE(漏洞)、ATT&CK(真实对手技术)互为补充,被威胁建模、安全设计评审、红队和渗透测试范围划定广泛使用,用于枚举具体的攻击场景。

针对 CAPEC 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 公共攻击模式枚举与分类, CAPEC。