待验证50% 置信事实精确时间
中间人攻击指攻击者在通信双方之间架设中转节点，从而窃听或篡改流量。
1
来源数
50%
置信度
长期有效
时效性
2026/10/20
首次发现
来源
涉及实体
相关事实
待验证攻击者若突破IT侧防线，可能横向移动至OT网络，在操作员毫无察觉的情况下向控制系统发送恶意指令77% 相似待验证攻击者关注的是跨系统、跨API、跨身份、跨信任边界的攻击路径，而非单个代码仓库和资产76% 相似待验证横向渗透是指攻击者获取内部某主机或账号控制权后利用立足点在内网扩展访问权限，常见技术包括Pass-the-Hash、Pass-the-Ticket、RDP、WMI、PSExec，MITRE ATT&CK框架将横向移动列为攻击链关键阶段之一73% 相似已验证攻击者可通过诱导Agent执行查询用户数据、调用格式化工具、触发发送邮件等看似正常的连续操作构成数据窃取链路73% 相似待验证MCP仿冒攻击在攻击路径上与BGP劫持和DNS欺骗有结构性相似之处，三者都在寻址/发现层面插入恶意节点而非直接攻破目标系统73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1076812API
curl https://kongchang.com/api/v1/knowledge/claims/1076812MCP
get_claim(id=1076812)