ブルートフォース攻撃

WebブラウザとWebサーバの間の通信で、認証が成功してセッションが開始されているときに、Cookieなどのセッション情報を盗む。

可能性がある文字のあらゆる組合せのパスワードでログインを試みる。

コンピュータへのキー入力を全て記録して外部に送信する。

盗聴者が正当な利用者のログインシーケンスをそのまま記録してサーバに送信する。