T1556: 修改身份验证过程

摘要

攻击者可能修改身份验证机制和过程，以访问用户凭据或启用对账户的未经授权访问。身份验证过程由若干机制处理，例如 Windows 上的本地安全身份验证服务器（LSASS）进程和安全账户管理器（SAM）、基于 Unix 系统上的可插入身份验证模块（PAM），以及 MacOS 系统上的授权插件，它们负责收集、存储和验证凭据。通过修改身份验证过程，攻击者可能能够在无需使用[有效账户](https://attack.mitre.org/techniques/T1078)的情况下向服务或系统进行身份验证。 攻击者可能恶意修改此过程的一部分，以泄露凭据或绕过身份验证机制。被泄露的凭据或访问权限可用于绕过放置在网络内系统各种资源上的访问控制，甚至可能用于持久性访问远程系统和外部可用的服务，例如 VPN、Outlook Web Access 和远程桌面。