T1552: 不安全的凭据

摘要

攻击者可能搜索受感染的系统，以查找并获取不安全存储的凭据。这些凭据可能被存储和/或错放在系统上的许多位置，包括明文文件（例如[Shell 历史](https://attack.mitre.org/techniques/T1552/003)）、操作系统或应用程序特定的存储库（例如[注册表中的凭据](https://attack.mitre.org/techniques/T1552/002)），或其他专门的工件/文件（例如[私钥](https://attack.mitre.org/techniques/T1552/004)）。(Citation: Brining MimiKatz to Unix)