T1555

اطلاعات اعتباری از ذخیره‌گاه رمز عبور

Credentials from Password Stores

توضیحات

مهاجمان اطلاعات اعتباری را از ذخیره‌گاه‌های رمز عبور مانند مرورگرها، keychain و مدیریت رمز عبور سیستم‌عامل استخراج می‌کنند.

شناسهنام

مهاجمان از Keychain macOS برای استخراج اطلاعات اعتباری ذخیره شده استفاده می‌کنند.

مهاجمان اطلاعات اعتباری ذخیره شده در مرورگرهای وب مانند Chrome، Firefox و Edge را استخراج می‌کنند.

مهاجمان اطلاعات اعتباری ذخیره شده در Windows Credential Manager را استخراج می‌کنند.

مهاجمان به نرم‌افزارهای مدیریت رمز عبور دسترسی پیدا می‌کنند تا اطلاعات اعتباری ذخیره شده را استخراج کنند.

نظارت بر دسترسی به فایل‌های پروفایل مرورگر. بررسی فراخوانی‌های API مرتبط با Keychain.

استفاده از مدیریت رمز عبور اختصاصی. رمزنگاری ذخیره‌گاه‌های رمز عبور با master password.