T1550: 使用备用身份验证材料

摘要

攻击者可能使用备用身份验证材料，如密码哈希、Kerberos 票据和应用程序访问令牌，以在环境中横向移动并绕过正常的系统访问控制。 身份验证过程通常需要有效身份（例如用户名）以及一个或多个身份验证因素（例如密码、PIN 码、物理智能卡、令牌生成器等）。备用身份验证材料是由系统在用户或应用程序通过提供有效身份和所需身份验证因素成功进行身份验证后合法生成的。备用身份验证材料也可能在身份创建过程中生成。(Citation: NIST Authentication)(Citation: NIST MFA) 缓存备用身份验证材料允许系统验证身份已成功通过身份验证，而无需要求用户重新输入身份验证因素。由于备用身份验证材料必须由系统维护（无论是在内存中还是在磁盘上），它可能面临通过[凭据访问](https://attack.mitre.org/tactics/TA0006)技术被盗的风险。通过窃取备用身份验证材料，攻击者能够绕过系统访问控制，并在不知道明文密码或任何额外身份验证因素的情况下向系统进行身份验证。