セッションハイジャック

Session Hijacking

DEFINITION

ログイン状態を保持するCookieを盗み、認証を素通りして成りすます攻撃。

DETAIL — 詳しく

マルウェアなどでセッションCookieを直接盗むため、パスワードや二段階認証を突破せずに侵入できてしまう。端末側をマルウェアから守ること、不審時にセッションを失効させることが対策になる。

USE IN TOOLS — このツールで使われる用語

実際に「セッションハイジャック」を扱えるツール

サイバー攻撃・脅威の早見表を整える →

ランサムウェア・フィッシング・BEC・ディープフェイク・SQLi・ゼロデイ・DDoS・SIMスワップなど主要な脅威13種を、攻撃名・概要・対策で横断検索できる防御リファレンス。心理／技術／認証／インフラ／AIで色分けし、狙われる弱点と今日からできる対策を提示。該当する体験ツールへ内部リンク。攻撃ツールではなく防御・教育目的・送信ゼロ。