T1087

کشف حساب کاربری

Account Discovery

توضیحات

مهاجمان حساب‌های کاربری محلی و دامنه را برای شناسایی اهداف بعدی و مسیرهای دسترسی enumerate می‌کنند.

شناسهنام

مهاجمان حساب‌های کاربری محلی سیستم را enumerate می‌کنند.

مهاجمان حساب‌های کاربری دامنه Active Directory را enumerate می‌کنند.

مهاجمان حساب‌های ایمیل سازمان را برای شناسایی کاربران و اهداف فیشینگ enumerate می‌کنند.

مهاجمان حساب‌های ابری مانند Azure AD، AWS IAM و GCP را enumerate می‌کنند.

نظارت بر اجرای دستوراتی مانند net user، net group و Get-ADUser. بررسی query های LDAP.

محدود کردن دسترسی به اطلاعات حساب. نظارت بر فعالیت‌های enumeration حساب.