ブルートフォース攻撃

可能性のある文字のあらゆる組合せのパスワードでログインを試みる。

コンピュータへのキー入力を全て記録して外部に送信する。

盗聴者が正当な利用者のログインシーケンスをそのまま記録してサーバに送信する。

認証が終了してセッションを開始している，ブラウザとWebサーバの間の通信で，Cookieなどのセッション情報を盗む。