ブルートフォース攻撃

WebブラウザとWebサーバの間の通信で、認証が成功してセッションが開始されているときに、Cookieなどのセッション情報を盗む。

コンピュータへのキー入力を全て記録して外部に送信する。

使用可能な文字の全ての組合せをそれぞれパスワードとして、繰り返しログインを試みる。

正当な利用者のログインシーケンスを盗聴し記録してサーバに送信する。