kompozit · edukator režim · za predavanje i PDF
Access Token Manipulation
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Threats that use it2
Threats that use it. Klik vodi na stranicu pojma.
technique · № 020 · privileges
Access Token Manipulation
Token abuse involves stealing or manipulating authentication tokens, session cookies, or access keys to assume the identity of a legitimate user or service. The attacker can use a token without knowing the password.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaEskalacija i kretanje
MITRE ATT&CKT1134
detekcijaTraže se pozivi za kopiranje i imitiranje tokena i procesi čiji kontekst ne odgovara roditeljskom procesu. Posebno su sumnjivi prelazi sa servisnog naloga na SYSTEM i korišćenje prava za imitiranje van očekivanih servisa.
učestalostUmereno česta na Windows sistemima posle lokalnog pristupa. Najviše koristi ima kada kompromitovan proces već sme da imitira jači nalog.
↗ How it is countered4
How it is countered. Klik vodi na stranicu pojma.