# ¿Qué es el acceso a credenciales en un ciberataque?

El acceso a credenciales es la táctica de robar contraseñas, hashes, tickets y tokens para que el atacante pueda iniciar sesión como alguien legítimo. Las técnicas habituales son extraer credenciales de la memoria de un ordenador, leer contraseñas guardadas en navegadores o scripts, adivinar o rociar contraseñas contra servicios de inicio de sesión, capturarlas en la red con trucos de adversary-in-the-middle y pedir tickets de servicio para descifrarlos sin conexión. Las defensas son la autenticación multifactor (MFA), contraseñas largas y únicas para las cuentas de servicio, menos inicios de sesión de administrador en puestos corrientes y protección de endpoints contra la extracción de memoria. Una parte se ve en la red, como muchas conexiones fallidas desde un equipo hacia servicios de inicio de sesión o trucos con ARP en un segmento; la mayoría ocurre en los equipos y en el directorio. NetSenX ve la parte de red y, sobre todo, para qué se usan después las credenciales robadas: sesiones nuevas entre equipos.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/what-is-credential-access

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Qué es el descubrimiento (discovery) en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-discovery-in-mitre-attack)
- [¿Qué es la recopilación (collection) en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-collection-in-mitre-attack)
- [¿Qué es el mando y control (C2) como táctica de ATT&CK?](https://netsenx.com/es/faq/what-is-command-and-control-in-mitre-attack)
- [¿Qué es la táctica Impact en MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-the-impact-tactic-in-mitre-attack)
- [¿Qué es la cyber kill chain y qué relación tiene con MITRE ATT&CK?](https://netsenx.com/es/faq/what-is-the-cyber-kill-chain)