输入捕获

对手可能会使用捕获用户输入的方法来获取凭证或收集信息。在正常系统使用期间，用户通常会向各种不同的位置提供凭证，例如登录页面/门户或系统对话框。输入捕获机制可能对用户透明（例如，凭证API挂钩）或依赖于欺骗用户将输入提供给他们认为是合法服务的内容（例如，Web门户捕获）。