T1212: 利用漏洞进行凭据访问

摘要

攻击者可能利用软件漏洞来尝试收集凭据。利用软件漏洞是指攻击者利用程序、服务或操作系统软件或内核本身中的编程错误，来执行攻击者控制的代码。 凭据和认证机制可能成为攻击者利用的目标，作为获得有用凭据或规避流程以获得对系统的已认证访问的手段。一个示例是 `MS14-068`，它针对 Kerberos，可用于使用域用户权限伪造 Kerberos 票据。(Citation: Technet MS14-068)(Citation: ADSecurity Detecting Forged Tickets) 另一个示例是重放攻击，其中攻击者拦截双方之间发送的数据包，稍后重放这些数据包。如果服务未能正确验证认证请求，这些重放的数据包可能允许攻击者冒充其中一方并获得未授权访问或权限。(Citation: Bugcrowd Replay Attack)(Citation: Comparitech Replay Attack)(Citation: Microsoft Midnight Blizzard Replay Attack) 此类利用在云环境中也已得到证明。例如，攻击者利用了公共云基础设施中的漏洞，这些漏洞允许意外的认证令牌创建和续期。(Citation: Storm-0558 techniques for unauthorized email access) 利用漏洞进行凭据访问也可能根据所针对的进程或获得的凭据导致权限提升。