T1110.002: 密码破解

摘要

当获得诸如密码哈希之类的凭证材料时，攻击者可能使用密码破解来尝试恢复可用的凭证(如明文密码)。[OS Credential Dumping](https://attack.mitre.org/techniques/T1003) 可用于获取密码哈希，但当 [Pass the Hash](https://attack.mitre.org/techniques/T1550/002) 不可行时，这可能只能让攻击者走到这一步。此外，攻击者可能利用 [Data from Configuration Repository](https://attack.mitre.org/techniques/T1602) 来获取网络设备的哈希凭证。(Citation: US-CERT-TA18-106A) 存在系统性地猜测用于计算哈希的密码的技术，或者攻击者可能使用预先计算好的彩虹表来破解哈希。破解哈希通常在目标网络之外由攻击者控制的系统上进行。(Citation: Wikipedia Password cracking)成功破解哈希所产生的明文密码可能被用于登录该账户有权访问的系统、资源和服务。