T1555.005: 密码管理器

摘要

攻击者可能从第三方密码管理器获取用户凭据。(Citation: ise Password Manager February 2019) 密码管理器是设计用于存储用户凭据的应用程序，通常存储在加密数据库中。凭据通常在接受用户提供解锁数据库的主密码后可访问。数据库解锁后，这些凭据可能被复制到内存中。这些数据库可以作为文件存储在磁盘上。(Citation: ise Password Manager February 2019) 攻击者可能通过从内存中提取主密码和/或明文凭据，从密码管理器获取用户凭据。(Citation: FoxIT Wocao December 2019)(Citation: Github KeeThief) 攻击者可能通过[为凭据访问而利用](https://attack.mitre.org/techniques/T1212)从内存中提取凭据。(Citation: NVD CVE-2019-3610) 攻击者还可能尝试通过[密码猜测](https://attack.mitre.org/techniques/T1110/001)暴力破解以获取密码管理器的主密码。(Citation: Cyberreason Anchor December 2019)