T1201: 密码策略发现

摘要

攻击者可能尝试访问有关企业网络或云环境中使用的密码策略的详细信息。密码策略是强制执行难以通过[暴力破解](https://attack.mitre.org/techniques/T1110)猜测或破解的复杂密码的一种方式。此信息可能帮助攻击者创建符合策略的常见密码列表并发动字典和/或暴力破解攻击（例如，如果最小密码长度应为 8，就不要尝试像 'pass123' 这样的密码；如果锁定阈值设置为 6，则不要对每个账户尝试超过 3-4 个密码，以免锁定账户）。 密码策略可以在 Windows、Linux 和 macOS 系统上通过各种命令 shell 实用工具设置和发现，例如 <code>net accounts (/domain)</code>、<code>Get-ADDefaultDomainPasswordPolicy</code>、<code>chage -l <username></code>、<code>cat /etc/pam.d/common-password</code> 和 <code>pwpolicy getaccountpolicies</code> (Citation: Superuser Linux Password Policies) (Citation: Jamf User Password Policies)。攻击者还可能利用网络设备上的[网络设备 CLI](https://attack.mitre.org/techniques/T1059/008) 来发现密码策略信息（例如 <code>show aaa</code>、<code>show aaa common-criteria policy all</code>）。(Citation: US-CERT-TA18-106A) 可以使用可用的 API（例如 AWS 中的 <code>GetAccountPasswordPolicy</code>）在云环境中发现密码策略 (Citation: AWS GetPasswordPolicy)。