T1110.001

حدس زدن رمز عبور

Password Guessing

توضیحات

مهاجمان رمزهای عبور رایج یا احتمالی را برای دسترسی به حساب‌ها امتحان می‌کنند.

نظارت بر تلاش‌های ناموفق ورود. هشدار برای تعداد زیاد تلاش از یک IP.

اعمال سیاست قفل حساب. استفاده از MFA.

T1110Brute Force

مهاجمان از تکنیک‌های brute force برای دستیابی به حساب‌های کاربری استفاده می‌کنند، از جمله حدس زدن رمز عبور، password spraying و credential stuffing.

سایر زیرتکنیک‌ها (3)