CAPEC-652 Use of Known Kerberos Credentials

Abstraktion: standardStatus: active

An adversary obtains (i.e. steals or purchases) legitimate Kerberos credentials (e.g. Kerberos service account userID/password or Kerberos Tickets) with the goal of achieving authenticated access to additional systems, applications, or services within the domain.

Wahrscheinlichkeit: MediumSchweregrad: High
01

Schwächen (9)

Die CWE-Schwächeklassen, zu denen dies gehört.

02

ATT&CK-Techniken

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

03

verwandte Angriffsmuster (3)

Verwandte Einträge.

04

Quelle

Wo diese Definition veröffentlicht ist.