T1056.003: Web 门户捕获

摘要

攻击者可能在面向外部的门户（如 VPN 登录页面）上安装代码，以捕获并传输尝试登录该服务的用户的凭证。例如，被入侵的登录页面可能在对用户登录服务之前记录所提供的用户凭证。 这种输入捕获的变体可能在入侵后利用合法的管理访问权限实施，作为通过 [External Remote Services](https://attack.mitre.org/techniques/T1133) 和 [Valid Accounts](https://attack.mitre.org/techniques/T1078) 维持网络访问的备用手段，或者作为通过利用面向外部的 Web 服务进行初始入侵的一部分。(Citation: Volexity Virtual Private Keylogging)