cyberTWEAK

通过更改用户代理字符串，降低社会工程学水坑攻击的风险。 在当今的网络世界中，网络攻击者使用越来越复杂的攻击技术入侵大型组织。尤其是近年来，社会工程学攻击被用于多起备受关注的安全事件。攻击者使用的一种非常巧妙的技术是“水坑”攻击。这类攻击通过入侵合法网站，将用户重定向到带有漏洞利用工具包的其他域名，从而实施路过式下载攻击。为了防范水坑攻击，组织可以采取多种对策，改变员工访问网站时提供的环境信息，以欺骗攻击者。 此扩展程序旨在通过伪装浏览器在每次网站请求中发送的用户代理字符串，阻止此类社会工程学水坑攻击。用户代理字符串包含浏览器版本和操作系统等信息；伪装它可以隐藏您的身份并误导潜在攻击者。 此扩展程序使用一所顶尖研究型大学开发的算法，该算法运用博弈论模型实施自动化保护策略。