T1056: 输入捕获

摘要

攻击者可能使用捕获用户输入的方法来获取凭证或收集信息。在正常系统使用过程中，用户经常在多个不同位置提供凭证，如登录页面/门户或系统对话框。输入捕获机制可能对用户是透明的（例如 [Credential API Hooking](https://attack.mitre.org/techniques/T1056/004)），也可能依赖诱骗用户在他们认为是真实服务的界面中输入信息（例如 [Web Portal Capture](https://attack.mitre.org/techniques/T1056/003)）。