S0005 Windows Credential Editor

toolEnterprise

PlattformenWindows

auch bekannt alsWindows Credential Editor · WCE

Windows Credential Editor is a password dumping tool.

genutzte Techniken (1)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1003.001LSASS Memory

genutzt von Gruppen (7)

Zugehörige Bedrohungsgruppen.

G0087APT39
G0060BRONZE BUTLER
G0053FIN5
G0037FIN6
G0093GALLIUM
G0065Leviathan
G0027Threat Group-3390

Erkannt durch (Sigma) (6)

Zugehörige Sigma-Erkennungsregeln.

f0d1feba-4344-4ca9-8121-a6c97bd6df52Credential Dumping Tools Service Execution - Securityhigh
4976aa50-8f41-45c6-8b15-ab3fc10e79edCredential Dumping Tools Service Execution - Systemhigh
7aa7009a-28b9-4344-8c1f-159489a390dfHackTool - Windows Credential Editor (WCE) Executioncritical
f239b326-2f41-4d6b-9dfa-c846a60ef505Password Dumper Remote Thread in LSASShigh
1de68c67-af5c-4097-9c85-fe5578e09e67WCE wceaux.dll Accesscritical
a6b33c02-8305-488f-8585-03cb2a7763f2Windows Credential Editor Registrycritical

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan