T1110: 暴力破解

摘要

当密码未知或已获得密码哈希时，攻击者可能使用暴力破解技术来获得对账户的访问。(Citation: TrendMicro Pawn Storm Dec 2020)在不了解某个账户或一组账户密码的情况下，攻击者可能使用重复或迭代机制系统地猜测密码。(Citation: Dragos Crashoverride 2018)暴力破解密码可以通过与服务交互(该服务会检查这些凭证的有效性)的方式进行，也可以针对先前获取的凭证数据(如密码哈希)离线进行。 暴力破解凭证可能发生在入侵过程中的不同阶段。例如，攻击者可能利用从其他攻陷后行为(如 [OS Credential Dumping](https://attack.mitre.org/techniques/T1003)、[Account Discovery](https://attack.mitre.org/techniques/T1087) 或 [Password Policy Discovery](https://attack.mitre.org/techniques/T1201))收集到的知识，尝试暴力破解对受害者环境中 [Valid Accounts](https://attack.mitre.org/techniques/T1078) 的访问。攻击者还可能将暴力破解活动与 [External Remote Services](https://attack.mitre.org/techniques/T1133) 等行为结合，作为初始访问的一部分。 如果攻击者猜对了正确的密码，但由于基于位置的条件访问策略而无法登录已沦陷账户，他们可能更改其基础设施，直到与受害者的位置匹配，从而绕过这些策略。(Citation: ReliaQuest Health Care Social Engineering Campaign 2024)