メインコンテンツまでスキップ

攻撃成立の可能性

Takumi がセキュリティ診断を行った際に出力される結果のレポートでは、各脆弱性に深刻度とあわせて攻撃成立の可能性が判定され、その可能性は以下4つの階層に分類されます。

攻撃成立の可能性説明
特別な攻撃条件を必要とせず、常に攻撃が可能。
被害者の誘導や特別な設定など、一定の条件が満たされていれば攻撃が可能。
相対的に複雑な条件や、複数の条件が同時に求められる。
不可能診断時点では攻撃を成立させられない。または、管理者権限や対象の認証情報を既に持っているなど、通常の攻撃者が満たせない条件が必要。