Wat is credential access bij een cyberaanval?

Credential access is de tactiek om wachtwoorden, hashes, tickets en tokens te stelen, zodat de aanvaller kan inloggen als iemand die daar recht op heeft. Gangbare technieken zijn inloggegevens uit het geheugen van een computer halen, wachtwoorden lezen die in browsers of scripts zijn opgeslagen, wachtwoorden raden of sprayen tegen aanmelddiensten, ze op het netwerk onderscheppen met adversary-in-the-middle-trucs en servicetickets opvragen om offline te kraken. Verdediging is multifactorauthenticatie (MFA), lange unieke wachtwoorden voor serviceaccounts, minder beheerdersaanmeldingen op gewone werkplekken en endpointbeveiliging tegen het uitlezen van geheugen. Een deel is op het netwerk zichtbaar, zoals veel mislukte verbindingen van één host naar aanmelddiensten of ARP-trucs in een segment; het meeste gebeurt op hosts en in de directory. NetSenX ziet de netwerkkant en vooral waarvoor gestolen inloggegevens daarna worden gebruikt: nieuwe sessies tussen hosts.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen