Capture-replay è una tecnica di attacco in cui un avversario registra materiale di autenticazione e lo invia di nuovo a un target in un secondo momento. I dati riutilizzati possono essere un token, un cookie, un nonce, una richiesta firmata o un'altra prova che il server accetta come valida. Se il sistema non vincola quel materiale a una sessione specifica, a una finestra temporale, a un client o a un uso una tantum, la richiesta riprodotta può sembrare legittima.
Questo è importante perché il replay può trasformare un singolo artefatto di accesso intercettato in accesso non autorizzato senza rompere la crittografia o indovinare una password. Compare in attacchi reali contro applicazioni web, VPN, flussi SSO e percorsi di autenticazione lato server, inclusi casi in cui un front-end accetta valori già visti in precedenza. Le difese includono autenticazione reciproca, token a breve durata e monouso, tracciamento dei nonce, channel binding, convalida rigorosa della sessione e rilevamento del replay nei log. In presenza di un sospetto difetto di replay, i difensori dovrebbero verificare se lo stesso materiale di credenziale può essere accettato più di una volta.