kompozit · edukator režim · za predavanje i PDF
Preuzimanje pristupnog tokenaAccess Token Manipulation
Tehnika u centru, pretnje koje je koriste levo, odbrane koje je suzbijaju desno. Ispod kartice — profil tehnike: gde se javlja i kako se prepoznaje.
← Pretnje koje je koriste2
Pretnje koje je koriste. Klik vodi na stranicu pojma.
tehnika · № 020 · privilegije
Preuzimanje pristupnog tokenaAccess Token Manipulation
Preuzimanje pristupnog tokena je korišćenje Windows tokena drugog procesa da bi napadačev kod radio pod njegovim identitetom i pravima. Token je lokalni bezbednosni kontekst, a ne kolačić veb-sesije.
→ profil tehnike · gde se javlja i kako se prepoznaje
faza lancaEskalacija i kretanje
MITRE ATT&CKT1134
detekcijaTraže se pozivi za kopiranje i imitiranje tokena i procesi čiji kontekst ne odgovara roditeljskom procesu. Posebno su sumnjivi prelazi sa servisnog naloga na SYSTEM i korišćenje prava za imitiranje van očekivanih servisa.
učestalostUmereno česta na Windows sistemima posle lokalnog pristupa. Najviše koristi ima kada kompromitovan proces već sme da imitira jači nalog.