Typ útoku
Krádež prihlasovacích údajov
Útočník získava heslá, tokeny, relácie alebo iný autentifikačný materiál a používa ho na rozšírenie prístupu.
Prečo je tento scenár dôležitý
Tento pohľad prepája priebeh útoku s preventívnymi, detekčnými, reakčnými a obnovovacími kontrolami a pomáha odhaliť medzery medzi technológiami.
Scenár používa MITRE ATT&CK® ako referenčný model. Ide o odbornú interpretáciu SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.
Relevantné taktiky ATT&CK
- Collection
- Credential Access
- Lateral Movement
Relevantné techniky ATT&CK
- T1003 OS Credential Dumping
- T1056 Input Capture
- T1110 Brute Force
- T1111 Multi-Factor Authentication Interception
- T1528 Steal Application Access Token
- T1539 Steal Web Session Cookie
- T1552 Unsecured Credentials
- T1555 Credentials from Password Stores
- T1557 Adversary-in-the-Middle
- T1550 Use Alternate Authentication Material
Technológie a vendori SecTec
Nasledujúca hierarchia je odvodená zo schváleného mapovania ATT&CK na technológie a technológií na vendorov.