T1078.002: 域账户

摘要

攻击者可能获取并滥用域账户的凭证，作为获得初始访问、持久化、权限提升或防御规避的手段。(Citation: TechNet Credential Theft)域账户是由 Active Directory 域服务管理的账户，其中访问和权限配置在该域内各系统和服务之间。域账户可以涵盖用户、管理员和服务。(Citation: Microsoft AD Accounts) 攻击者可能通过 [OS Credential Dumping](https://attack.mitre.org/techniques/T1003) 或密码重用等各种手段攻陷域账户(其中一些具有高权限级别)，从而访问域的受保护资源。