Credential Access
(Accesso alle Credenziali)

Rubare credenziali: tecniche per ottenere nomi utente, password e altri segreti di autenticazione

Il Credential Access comprende le tecniche per rubare credenziali come nomi account e password. Le tecniche utilizzate per ottenere credenziali includono keylogging, credential dumping e attacchi brute force. L'utilizzo di credenziali legittime può fornire agli avversari accesso ai sistemi, renderli più difficili da rilevare e offrire l'opportunità di creare ulteriori account per raggiungere i loro obiettivi.

0 risultati Pagina 1 di 1
Tecnica Descrizione
T1003 Dumping Credenziali: OS Credential Dumping (T1003)
T1003.001 Dump della Memoria LSASS: LSASS Memory (T1003.001)
T1003.002 Estrazione SAM: Security Account Manager (T1003.002)
T1003.003 Furto del Database Active Directory: NTDS (T1003.003)
T1003.004 Estrazione Segreti LSA: LSA Secrets (T1003.004)
T1003.005 Credenziali di Dominio in Cache: Cached Domain Credentials (T1003.005)
T1003.006 Replica Malevola di Active Directory: DCSync (T1003.006)
T1003.007 Dump della Memoria via /proc: Proc Filesystem (T1003.007)
T1003.008 Dump di passwd e shadow: /etc/passwd and /etc/shadow (T1003.008)
T1040 Sniffing di Rete: Network Sniffing (T1040)
T1056 Cattura Input: Input Capture (T1056)
T1056.001 Keylogging: Registrazione dei Tasti Premuti (T1056.001)
T1056.002 Prompt Fasulli per Credenziali: GUI Input Capture (T1056.002)
T1056.003 Cattura Credenziali da Portale Web: Web Portal Capture (T1056.003)
T1056.004 API Hooking Credenziali: Credential API Hooking (T1056.004)
T1110 Forza Bruta: Brute Force (T1110)
T1110.001 Password Guessing: Indovinare Credenziali per Forza Bruta (T1110.001)
T1110.002 Cracking di Password: Password Cracking (T1110.002)
T1110.003 Password Spraying: Distribuzione Password Comuni su Molti Account (T1110.003)
T1110.004 Credential Stuffing: Riuso di Credenziali Compromesse (T1110.004)
T1111 Intercettazione MFA: Multi-Factor Authentication Interception (T1111)
T1187 Autenticazione Forzata: Forced Authentication (T1187)
T1212 Sfruttamento Vulnerabilità per Furto Credenziali: Exploitation for Credential Access (T1212)
T1528 Furto di Token Applicativi: Steal Application Access Token (T1528)
T1539 Furto di Cookie di Sessione: Steal Web Session Cookie (T1539)
T1552 Credenziali Esposte: Unsecured Credentials (T1552)
T1552.001 Credenziali nei File: Credentials In Files (T1552.001)
T1552.002 Credenziali nel Registro: Credentials in Registry (T1552.002)
T1552.003 Cronologia Shell: Shell History (T1552.003)
T1552.004 Furto di Chiavi Private: Private Keys (T1552.004)
T1552.005 Furto di Credenziali dal Metadata Cloud: Cloud Instance Metadata API (T1552.005)
T1552.006 Credenziali GPP: Group Policy Preferences (T1552.006)
T1552.007 Furto Credenziali da API Container: Container API (T1552.007)
T1552.008 Credenziali nelle Chat: Chat Messages (T1552.008)
T1555 Furto Credenziali da Password Store: Credentials from Password Stores (T1555)
T1555.001 Furto Credenziali Keychain: macOS Keychain Credential Dumping (T1555.001)
T1555.002 Furto Credenziali da securityd: Securityd Memory (T1555.002)
T1555.003 Furto di Credenziali dai Browser: Credentials from Web Browsers (T1555.003)
T1555.004 Furto dal Gestore Credenziali: Windows Credential Manager (T1555.004)
T1555.005 Furto da Password Manager: Password Managers (T1555.005)
T1555.006 Furto Segreti Cloud: Cloud Secrets Management Stores (T1555.006)
T1556 Manomissione dell'Autenticazione: Modify Authentication Process (T1556)
T1556.001 Skeleton Key sui Domain Controller: Domain Controller Authentication (T1556.001)
T1556.002 Password Filter DLL Malevola: Password Filter DLL (T1556.002)
T1556.003 Backdoor PAM: Pluggable Authentication Modules (T1556.003)
T1556.004 Backdoor su Apparati di Rete: Network Device Authentication (T1556.004)
T1556.005 Cifratura Reversibile: Reversible Encryption (T1556.005)
T1556.006 Manomissione MFA: Multi-Factor Authentication (T1556.006)
T1556.007 Backdoor Identità Ibrida: Hybrid Identity (T1556.007)
T1556.008 Network Provider DLL Malevole: Network Provider DLL (T1556.008)
T1556.009 Manipolazione Accessi Condizionali: Conditional Access Policies (T1556.009)
T1557 Adversary-in-the-Middle: Intercettazione del Traffico di Rete (T1557)
T1557.001 Avvelenamento LLMNR/NBT-NS e SMB Relay: LLMNR/NBT-NS Poisoning and SMB Relay (T1557.001)
T1557.002 ARP Cache Poisoning: Adversary-in-the-Middle tramite ARP (T1557.002)
T1557.003 Spoofing DHCP: DHCP Spoofing (T1557.003)
T1557.004 Evil Twin Wi-Fi: Access Point Fraudolenti per Intercettazione Credenziali (T1557.004)
T1558 Furto e Forgiatura di Ticket Kerberos: Steal or Forge Kerberos Tickets (T1558)
T1558.001 Golden Ticket: Forgiatura di Ticket-Granting Ticket Kerberos (T1558.001)
T1558.002 Silver Ticket: Forgiatura di Service Ticket Kerberos (T1558.002)
T1558.003 Kerberoasting: Furto Offline di Credenziali di Servizio Kerberos (T1558.003)
T1558.004 AS-REP Roasting: Kerberos Pre-Authentication Abuse (T1558.004)
T1558.005 Furto di Ticket Kerberos: Ccache Files (T1558.005)
T1606 Forgiatura Credenziali Web: Forge Web Credentials (T1606)
T1606.001 Forgiatura Cookie: Web Cookies (T1606.001)
T1606.002 Falsificazione Token SAML: Forge Web Credentials - SAML Tokens (T1606.002)
T1621 MFA Fatigue: Multi-Factor Authentication Request Generation (T1621)
T1649 Furto e Forgiatura di Certificati: Steal or Forge Authentication Certificates (T1649)
TEST GRATUITO
2 minuti · 7 domande Che professionista cyber sei? Scopri il profilo più vicino al tuo modo di pensare e inizia dal percorso giusto.