اطلاعات اعتباری ناامن

مهاجمان فایل‌های سیستم و کاربر را برای یافتن اطلاعات اعتباری ذخیره شده به صورت متن ساده جستجو می‌کنند.

مهاجمان رجیستری ویندوز را برای یافتن اطلاعات اعتباری ذخیره شده توسط برنامه‌ها جستجو می‌کنند.

مهاجمان فایل‌های تاریخچه shell مانند .bash_history را برای یافتن اطلاعات اعتباری وارد شده در خط فرمان بررسی می‌کنند.

مهاجمان کلیدهای خصوصی رمزنگاری مانند SSH key ها و گواهی‌نامه‌های SSL را جستجو و سرقت می‌کنند.

مهاجمان اطلاعات اعتباری ذخیره شده در Group Policy Preferences را استخراج می‌کنند که با کلید AES ثابت رمزنگاری شده‌اند.