# Che cos'è l'accesso alle credenziali in un attacco informatico?

L'accesso alle credenziali è la tattica di rubare password, hash, ticket e token perché l'attaccante possa accedere come qualcuno di legittimo. Le tecniche comuni sono estrarre le credenziali dalla memoria di un computer, leggere password salvate in browser o script, indovinare o spruzzare password contro i servizi di accesso, catturarle in rete con trucchi di adversary-in-the-middle e richiedere ticket di servizio da decifrare offline. Le difese sono l'autenticazione a più fattori (MFA), password lunghe e uniche per gli account di servizio, meno accessi da amministratore su postazioni comuni e protezione degli endpoint contro l'estrazione della memoria. Una parte si vede in rete, come molte connessioni fallite da un host verso i servizi di accesso o trucchi ARP su un segmento; la maggior parte avviene sugli host e nella directory. NetSenX vede il lato di rete e soprattutto ciò per cui vengono poi usate le credenziali rubate: nuove sessioni tra host.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-credential-access

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è la scoperta (discovery) in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-discovery-in-mitre-attack)
- [Che cos'è la raccolta (collection) in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-collection-in-mitre-attack)
- [Che cos'è il command and control (C2) come tattica ATT&CK?](https://netsenx.com/it/faq/what-is-command-and-control-in-mitre-attack)
- [Che cos'è la tattica Impact in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-the-impact-tactic-in-mitre-attack)
- [Che cos'è la cyber kill chain, e che rapporto ha con MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-the-cyber-kill-chain)