چگونگی سوءاستفاده از آسیب پذیری ها و اثرات آن در کنار الگوهای شناخته شده، متأثر از توانمندی مهاجم ها می باشد. هرچه مهاجم توانمندتر باشد، مخاطره تهدیدها و آسیب پذیری ها افزایش پیدا می کند. بنابراین، تحلیل و ارزیابی امنیتی سامانه ها وابسته به توانمندی مهاجم است. علاوه بر این، اطلاع از سطح توانمندی مهاجم ارتباط مستقیمی با هزینه مورد نیاز برای امنیت و بکارگیری کنترل ها و اقدامات امنیتی متناسب با توان مهاجم دارد. بر این اساس، این مقاله مدل سازی توانمندی مهاجم را هدف گذاری کرده است. ما در این مقاله با تکیه بر تزریق پیلودهایی که مهاجم برای سوءاستفاده از آسیب پذیری های تزریق استفاده می کند، توانمندی مهاجم را با سه گانه ی (Type, Technique, Point_Entry) مدل می کنیم. مؤلفه ی Type بیانگر نوع تزریق می باشد که شامل مجموعه ای شناخته شده از انواع حمله تزریق است که مهاجم در طول حمله به کار برده است. مؤلفه ی Technique بیانگر تکنیک هایی است که مهاجم در طول حمله به کار برده است، و مؤلفه ی Point_Entry نشان دهنده ی مجموعه ای از نقاط شناخته شده تزریق پیلود است. از این مدل هم برای سطح بندی و مقایسه توانمندی مهاجم و هم برای سطح بندی امنیت یک سامانه با توجه به سطح توان مهاجمی که می تواند امنیت آن را به خطر بیاندازد استفاده می شود. نتایج ارزیابی تجربی انجام شده نشان می دهد که مدل ارائه شده برای تعیین سطح توانمندیِ مهاجم قابل استفاده است. با این که مدل ارائه شده با تمرکز بر حملات تزریق SQL است، اما قابل توسعه به بسیاری از حملات دیگر می باشد.

در حال حاضر ابزارهای مختلفی برای ثبت رویدادها و هشدارهای موجود در شبکه ها وجود دارد. با این وجود، نیاز به سامانه ای که بتوان به کمک آن اطلاعات جمع آوری شده از تمام این منابع را به درستی کنار یکدیگر قرار داد و از ترکیب این اطلاعات تصمیم های درست اتخاذ نمود، کاملاً محسوس است. اگر قبل از حمله ی مهاجمین بتوان آن را پیش بینی نمود و اثرات آن را تخمین زد، راهبرد دفاعی مشخص تری انتخاب خواهد شد و می توان به میزان قابل توجهی خسارات را کاهش داد. تجسم حملات سایبری، پیش بینی حملات بر اساس یک چارچوب کاری مشخص است. برای این کار می توان از روش های مختلف ریاضی بهره جست. یکی از این روش ها، مدل انتقال باور است. در این پژوهش با استفاده از مدل انتقال باور از دادگان موجود در سطح بالا که همگی رد حمله هستند بهره گرفته ایم و با ترکیب قابلیت و فرصت مهاجم که از مؤلفه های تجسم حملات سایبری هستند، وضعیت آتی حملات را پیش بینی نموده ایم. الگوریتم پیشنهادی این پژوهش نسبت به الگوریتم قبلی ارائه شده در مرکز ادغام اطلاعات دانشگاه صنعتی مالک اشتر، به طور متوسط 7% بهبود داشته است.

شبکه های رادیوشناختی یکی از راهکار های پیشنهادشده برای مقابله با کمبود طیف در سرویس های مبتنی بر مخابرات بی سیم است. حسگری طیفی فرایندی حیاتی در شبکه های رادیو شناختی است که هرگونه تداخل در عملکرد آن سبب آسیب رسیدن به شبکه می شود. در این مقاله مهاجم هوشمندی معرفی شده است که در طی زمان حسگری، طیف را حس می کند و به محض خارج شدن کاربر اولیه وارد کانال می شود و با تقلید رفتار کاربر اولیه سعی در تصاحب طیف دارد. ترافیک کاربر اولیه و مهاجم هوشمند تقلیدکننده ی کاربر اولیه به صورت فرایند مارکوف وابسته به زمان مدل شده است. در ادامه با محاسبه ی عملکرد شبکه ی رادیوشناختی و برون دهی شبکه ی کاربران ثانویه در حضور مهاجم هوشمند تقلیدکننده ی کاربر اولیه، تاثیر پارامترهای ترافیک کاربر اولیه و مهاجم هوشمند تقلیدکننده ی کاربر اولیه بر آن ها موردبررسی قرارگرفته است. هم چنین حمله ی مهاجم تقلیدکننده ی کاربر اولیه در روش های سنتی و حمله به صورت هوشمند مورد مقایسه قرارگرفته است، نتایج نشان می دهند در حالت حمله به صورت هوشمند، برون دهی شبکه ی کاربران ثانویه بیشتر مورد آسیب قرار می گیرد و حتی در صورت انتخاب پارامترهای ترافیک حمله ی مناسب می توان برون دهی را به صفر رساند.

در این مقاله یک بازی دیفرانسیلی دفاع هدفِ فعال بررسی شده است. در بازی موردبحث هواپیمای هدف و موشک مدافع تشکیل یک گروه داده و برای شکست موشک مهاجم، همکاری می کنند. فرض شده هواپیما دارای سرعت کمتری نسبت به مهاجم است. هواپیما با کمک موشک مدافع، که دارای شعاع انهدام نا صفری است، در تلاش است بر مهاجم پیروز شود. هواپیما و مدافع به گونه ای همکاری می کنند که مدافع بتواند قبل از نابود شدن هواپیما به وسیله مهاجم، مهاجم را نابود کند. تابع هزینه برابر بافاصله هواپیما و مهاجم در زمان نهایی (زمانی که مهاجم به وسیله مدافع نابود می شود) تعریف شده است. گروه هواپیما و مدافع می خواهند تابع هزینه را بیشینه کنند و مهاجم در تلاش است این تابع را کمینه کند. این مقاله با در نظر گرفتن محدودیت هایی بر روی هواپیما، نتایج موجود را تعمیم می دهد.

صحنه نبرد سایبری در حملات منع خدمت رسانی توزیع شده دارای دو بازیگر مهاجم و مدافع (قربانی) است که مهاجم با گسیل بسته های پی درپی و تغییر روش های خود درصدد قطع یا کاهش خدمت رسانی قربانی است و قربانی با انجام انواع تمهیدات امنیتی درصدد دفاع بوده و اصرار بر خدمت رسانی به ذینفعان خود دارد. ارزیابی این صحنه از منظر یک ناظر می تواند دارای ابهام باشد به طوریکه قادر باشد ادامه این صحنه را پیش بینی نمایید. در این پژوهش انواع وضعیت های مهاجم و مدافع و سپس معیارهای خبرگی در قالب مهارت، قابلیت تداوم حمله یا دفاع، تسریع در عکس العمل نشان دادن حمله یا دفاع و درنهایت قابلیت دسترس پذیری خدمات تبیین شده است. در ادامه با استفاده از یک مجموعه داده 3003 تایی که حاوی دنباله وضعیت های یک مهاجم و مدافع است، معیارهای فوق اندازه گیری شده و نتایج این تحقیق نشان داد که نیمی از داده ها دارای طول زمانی کوتاه حمله هستند که این بیانگر بهره مندی از اصل غافل گیری است و یا اینکه قربانی ها برای دفاع در برابر حمله، هیچ گونه آمادگی ندارند. همچنین همبستگی معیارها نسبت به یکدیگر نشان داد که هر چه زمان حمله طولانی باشد خسارت مدافع بیشتر می گردد و محاسبات به نفع مهاجم رقم می خورد. همچنین امکانات و تجهیزات در سرعت عمل مهاجم تأثیر مثبتی ندارد و بلکه قدری هم تأثیر منفی دارد و این بدان معناست که مهارت مهاجم نسبت تجهیزات او اثرگذارتر است. در ادامه به منظور تجسم صحنه نبرد در پیش بینی وضعیت طرفین تجسم های قابلیت چهارگانه تبیین گردید و سپس با استفاده از نظریه شواهد دمپستر-شافر، تجسم های فوق، ادغام شده تا بتوانند پیش بینی وضعیت اثر حمله بر قربانی را تخمین بزنند. همچنین در ادامه، تجسم قابلیت روش و تمهید با استفاده از قوانین بیزین تبیین گردید تا بتواند وضعیت آتی روش مهاجم و تمهید امنیتی مدافع را پیش بینی کند. با اجرای پنج سناریو در چهار گام زمانی، نشان داده شد که تخمین های حاصل شده با بیش از 65 درصد قابل باور هستند.