T1078.003: 本地账户

摘要

攻击者可能获取并滥用本地账户的凭证，作为获得初始访问、持久化、权限提升或防御规避的手段。本地账户是组织配置用于用户在单个系统或服务上进行用户、远程支持、服务或管理用途的账户。 本地账户也可能被滥用以提升权限，并通过 [OS Credential Dumping](https://attack.mitre.org/techniques/T1003) 收集凭证。密码重用可能允许滥用网络中一组机器上的本地账户，用于权限提升和横向移动。