首先介绍攻击指纹和良性指纹的定义，然后阐述威胁模型；
浏览器指纹是客户端（例如，用户代理、WebGL渲染和字体列表）收集的浏览器特性组合，可以是显式或隐式（如通过边信道）收集的。传统的浏览器指纹定义假设它来自用户控制的浏览器，因此称为良性浏览器指纹。与良性指纹相反，敌对浏览器指纹，或简称敌对指纹，是由攻击者伪造的，用于绕过使用浏览器指纹进行的某些服务器端防御。攻击者可以使用各种工具，如脚本工具（例如，用Python编写）、模拟浏览器（例如，由Selenium自动化）和虚拟机，来构建敌对指纹的特征。
威胁模型考虑了利用浏览器指纹绕过服务器端防御的攻击。具体来说，我们的威胁模型涵盖以下根据其在真实世界网络流量中流行程度的攻击：
- 账户接管尝试（即凭据填充）。账户接管尝试[11]、[67]、[76]、[82]是指攻击者尝试使用大量不同的用户名和密码组合登录用户账户，这些组合经常来自地下经济或者过去的数据泄露。此类攻击也称为凭据填充。
- 欺诈交易。欺诈[54]、[55]、[66]是指攻击者代表受害者发起未经授权的交易，例如，下单、申请个人贷款、转账、结账或退货。欺诈通常发生在成功接管账户后，尽管一些欺诈行为可能不需要登录账户。
- 自动创建虚假账户。自动创建虚假账户是指通过机器人而非人类自动创建账户。据之前的研究[15]、[16]、[32]、[68]，这些账户可以用于多种恶意目的，如登录后抓取信息、发布垃圾邮件或虚假评论，以及注册网站额外奖励。
- **强力内容抓取。**强力内容抓取[28]、[37]、[64]是指攻击者无视网站在robots.txt文件中列出的速率限制和黑名单，为自己的利益爬取目标网站，例如获取竞争对手如航空公司的价格信息。这种强力抓取可以基于虚假账户（称为已登录）或匿名（即，不登录）。
- 礼品卡破解。礼品卡破解[1]是一种暴力攻击，攻击者枚举所有可能的礼品卡号，并试图在合法用户之前消费卡中的价值。