# Czym jest kradzież poświadczeń (credential access) w cyberataku?

Kradzież poświadczeń to taktyka zdobywania haseł, skrótów, biletów i tokenów, by napastnik mógł logować się jako ktoś uprawniony. Typowe techniki to zrzucanie poświadczeń z pamięci komputera, odczytywanie haseł zapisanych w przeglądarkach lub skryptach, zgadywanie lub rozpylanie haseł (password spraying) na usługach logowania, przechwytywanie ich w sieci sztuczkami typu adversary-in-the-middle i pobieranie biletów usług do złamania offline. Obroną jest uwierzytelnianie wieloskładnikowe (MFA), długie unikalne hasła kont serwisowych, mniej logowań administratorów na zwykłych stacjach roboczych i ochrona punktów końcowych przed zrzutem pamięci. Część tego widać w sieci, na przykład wiele nieudanych połączeń z jednego hosta do usług logowania albo sztuczki z ARP w segmencie; większość dzieje się na hostach i w katalogu. NetSenX widzi stronę sieciową, a przede wszystkim to, do czego skradzione poświadczenia są potem używane: nowe sesje między hostami.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-credential-access

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest rozpoznanie wewnętrzne (discovery) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-discovery-in-mitre-attack)
- [Czym jest gromadzenie danych (collection) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-collection-in-mitre-attack)
- [Czym jest dowodzenie i kontrola (C2) jako taktyka ATT&CK?](https://netsenx.com/pl/faq/what-is-command-and-control-in-mitre-attack)
- [Czym jest taktyka Impact (wpływ) w MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-the-impact-tactic-in-mitre-attack)
- [Czym jest cyber kill chain i jak ma się do MITRE ATT&CK?](https://netsenx.com/pl/faq/what-is-the-cyber-kill-chain)